【Java小工匠聊密码学】-密码学--综述
1、密码学的概述
1.1、密码学定义
密码学是研究编制密码和破译密码的技术科学。研究密码变化的客观规律,应用于编制密码以保守通信秘密的,称为编码学;应用于破译密码以获取通信情报的,称为破译学,总称密码学。
1.2、密码学的基本功能
(1) 机密性
仅有发送方和指定的接收方能够理解传输的报文内容。窃听者可以截取到加密了的报文,但不能还原出原来的信息,即不能得到报文内容。
(2) 鉴别
发送方和接收方都应该能证实通信过程所涉及的另一方, 通信的另一方确实具有他们所声称的身份。即第三者不能冒充跟你通信的对方,能对对方的身份进行鉴别。
(3)报文完整性
即使发送方和接收方可以互相鉴别对方,但他们还需要确保其通信的内容在传输过程中未被改变。
(4)不可否认性
如果人们收到通信对方的报文后,还要证实报文确实来自所宣称的发送方,发送方也不能在发送报文以后否认自己发送过报文。
1.3、密码学五元组
(1)明文
(2)密文
(3)加密算法【公开】
(4)解密算法 【公开】
(5)密钥
2、密码学算法分类
2.1消息编码
常见消息编码 Base64
2.2 消息摘要
(1)对信息进行提炼,无秘钥,密文长度固定,且比明文信息小。
(2)产生信息摘要,验证完整性,不需要还原明文的信息加密;
(3)常见的算法有 MD类、SHA类 MAC 类。
2.3 对称加密类
(1)加密、解密采用相同秘钥。
(2)速度快:硬件实现是非对称加密算法的1000倍;软件实现,是非对称加密算法的100倍。
(3)对敏感数据进行加密;大量数据加密。
(4)常见的对称加密算法: DES 3DES AES.
2.4 非对称加密类
(1)加密、解密秘钥不同,不能相互推导。执行速度较慢。
(2)主要是基于数学难题来实现。
(3)用于公共环境;对短数据进行加解密;数字签名。
(4)场景的非对称加密算法:RSA、ECC、DH
3、Java常见的实现库
3.1 JDK 实现
JDK实现了常见的密码学算法。
3.2 CC实现
commons-codec是Apache开源组织提供的用于摘要运算、编码的包。在该包中主要分为四类加密:BinaryEncoders、DigestEncoders、LanguageEncoders、NetworkEncoders。
官网:http://commons.apache.org/proper/commons-codec/
3.3 BC实现
bouncy castle(轻量级密码术包)是一种用于 Java 平台的开放源码的轻量级密码术包;它支持大量的密码术算法,并提供JCE 1.2.1的实现。
官网: http://www.bouncycastle.org/java.html
如果读完觉得有收获的话,欢迎点赞、关注、加公众号【小工匠技术圈】
个人公众号,欢迎关注,查阅更多精彩历史!
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
【Java小工匠聊密码学】--消息摘要--SHA算法
1、什么是SHA算法 安全散列算法(英语:Secure Hash Algorithm,缩写为SHA)是一个密码散列函数家族,是联邦信息处理标准(Federal Information Processing Standards,FIPS)所认证的安全散列算法。能计算出一个数字消息所对应到的,长度固定的字符串(又称消息摘要)的算法。且若输入的消息不同,它们对应到不同字符串的机率很高。 2、SHA算法发展史 2.1 SHA-0 SHA由美国标准与技术研究所(NIST)设计并于1993年发表,该版本称为SHA-0,很快被发现存在安全隐患。 2.2 SHA-1 由于SHA-0中存在的安全隐患,SHA由美国标准与技术研究所(NIST)设计并于1995年发表SHA-1,2005年 SHA-1 算法被破解。 SHA-1在许多安全协议中广为使用,包括TLS和SSL、PGP、SSH、S/MIME和IPsec,曾被视为是MD5(更早之前被广为使用的散列函数)的后继者。 但SHA-1的安全性如今被密码学家严重质疑。 2.3 SHA-2 NIST在2002年发布了三个额外的SHA变体,这三个函数都将讯息对应...
- 下一篇
Java IO流关闭问题之原理简析
当有嵌套的流时即流被封装,在关闭的时候无论是关闭最外面的还是最里面的都是一样的,因为最外面的包装流的close的方法其实就是调的最里面的流的close方法。所以择其一关闭即可。参考链接:https://blog.csdn.net/congcongsuiyue/article/details/42127787
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- Springboot2将连接池hikari替换为druid,体验最强大的数据库连接池
- SpringBoot2更换Tomcat为Jetty,小型站点的福音
- Docker安装Oracle12C,快速搭建Oracle学习环境
- CentOS7编译安装Gcc9.2.0,解决mysql等软件编译问题
- CentOS6,CentOS7官方镜像安装Oracle11G
- CentOS关闭SELinux安全模块
- CentOS7设置SWAP分区,小内存服务器的救世主
- CentOS7,CentOS8安装Elasticsearch6.8.6
- CentOS7编译安装Cmake3.16.3,解决mysql等软件编译问题
- Jdk安装(Linux,MacOS,Windows),包含三大操作系统的最全安装