你需要知道的加密算法

既定需求A

在使用加密的典型场合中，双方（Alice 和 Bob）在不安全的信道上通信。Alice

和 Bob 想要确保任何可能正在侦听的人无法理解他们之间的通信。而且，由于

Alice 和 Bob 相距遥远，因此 Alice 必须确保她从 Bob 处收到的信息没有在

传输期间被任何人修改。 此外，她必须确保信息确实是来自 Bob，而不是来自模仿

Bob 的人。

加密用于达到以下目的：

保密性：帮助保护用户的标识或数据不被读取。  采取措施: 双向加密

数据完整性：帮助保护数据不被更改。采取措施: 单项加密(MD5散列)

身份验证：确保数据发自特定的一方。采取措施: 数字签名

不可否认性：防止特定的一方否认发送过消息。采取措施: 公钥加密

双向加密原理简析:

Alice 发送 "I Love You" 信息给 Bob,Alice不希望其他人看到此信息,此时她利用

双向加密完成对内容的处理. Alice 的加密密码是 aa,则此段信息变为"IaaLoveaaYou"

那么 Bob 拿到 Alice 的信息,指定密码 aa, Bob 就可以完成对原话的解密,此时双向

加密就显而易见了,用同一个密码加解密,这也就保证了加密的快速性.

图:

常见的双向加密: DES , 3DES , AES

# 用 des 加密某文件

openssl enc -in <要加密的file> -out <加密后的文件file> -e 加密 -des

# 用 des 解密某文件

openssl enc -in <要解密的file> -out <解密后的文件file> -d 解密 -des

既定需求B:

Alice 和 Bob 通信的时候,可能Evil在旁边盯着呢! Evil通过多重技术手段(自行脑补

http://wenku.baidu.com/view/1473d13a580216fc700afdf6.html)

拿到了Alice的原内容及加密密码,Evil灵机一动,将内容改动为 I F**K You,之后利用

加密密码aa加密,此时内容变为 IaaF**KaaYou,你猜Bob接收到信息会怎么样? 所以 Bob

接收到信息时要保证没有人修改过此内容.

图:

单项加密原理简析:

I Love You 与 随机Hash值(11),1轮计算,当然在真实场景中是大于

128位的素数,计算可能是超过512轮次的,在这里只是为说明问题.

图:

常见的单项加密: MD5 , SHA128 , SHA256 , SHA512

openssl dgst [-摘要类型] <作摘要的文件>

注意: 单项加密只是对原文信息的内容做了摘要,并没有对数据进行加密

既定需求C:

到目前为止在既定需求B中存在的两个问题,我们只解决了一个(保证完整性),加密传送过程

中需要传输密码,这显然不安全.我们尝试一下做法:不传输密码,做到密码的交换.

图:

密钥交换(非对称加密)原理简析:

利用Diffle-Hellman密钥交换算法,只协商两个大素数,利用最基本的乘法分配,在本地

完成数据交换,避免了密码的网络传输.但DH算法无法抵御中间人***，必须借用数字签名

才足够安全.

图:

常见的非对称加密啊: DH , IKE

struct
   {
   BIGNUM *p;              // 大素数
   BIGNUM *g;              // 生成的质数
   BIGNUM *priv_key;       // 私有值x
   BIGNUM *pub_key;        // 计算值g的x次方
   };

既定需求D:

通过既定需求B和C后,似乎密码安全可以得到保障,我们在试想一个问题,在 Alice与Bob

第一协商准备密码时, Evil 就已经冒名顶替了 Bob 该怎么办?在未来的通信中 Alice

将持续和 Evil 通讯,这当然违背了 Alice 的初衷.问题产生,谁能向 Alice 证明此时

与她通信的就是 Bob 呢???

图:

数字证书,签名原理简析

数字证书在这里充当第三人角色,去淘宝买东西买家的钱是先放在支付宝里是一样的定位.

怎么证明信用卡是你消费的??因为有你的签名,数字签名就是利用你拥有的唯一码对你所

产生的互联网信息进行单项加密. 数字证书将证明信息的真伪性,数字签名将证明信息的

不可伪造性,因为只有你有那唯一码

常见的数字证书与数字签名: x509, pkcs 与  RSA , DSA

openssl 详见 apache2.4.9安装--https实现

自此我们解决了加密的四个目的,当然没有万无一失的安全措施,安全问题愈发严重的今天,

(CSDN,天涯明文密码,京东被***,阿里内部数据被盗,2000W开房数据,携程信用卡信息泄漏..)

我们还需多关注互联网安全,多传播互联网安全,这是每个从业者应尽的职责和义务.