北京艾銻無限告訴您：常見加密算法簡介

2020-02-13 16:46 作者：admin 瀏覽量：

 
這次的肺炎疫情對中國的中小企業將會是沉重的打擊，據釘釘和微信兩個辦公平臺數據統計現有2億左右的人在家遠程辦公，那么對于中小企業的員工來說不懂IT技術將會讓他們面臨的最大挑戰和困難。
 
電腦不亮了怎么辦？系統藍屏如何處理？辦公室的電腦在家如何連接？網絡應該如何設置？VPN如何搭建？數據如何對接？服務器如何登錄？數據安全如何保證？數據如何存儲？視頻會議如何搭建？業務系統如何開啟等等一系列的問題，都會困擾著并非技術出身的您。
   
好消息是當您看到這篇文章的時候，就不用再為上述的問題而苦惱，您只需撥打艾銻無限的全國免費熱線電話:400 650 7820，就會有我們的遠程工程師為您解決遇到的問題，他們可以遠程幫您處理遇到的一些IT技術難題。
 
如遇到免費熱線占線，您還可以撥打我們的24小時值班經理電話:15601064618或技術經理的電話:13041036957，我們會在第一時間接聽您的來電，為您提供適合的解決方案，讓您無論在家還是在企業都能無憂辦公。
 
那艾銻無限具體能為您的企業提供哪些服務呢？ 艾銻無限始創于2005年，歷經15年服務了5000多家中小企業并保障了幾十萬臺設備的正常運轉，積累了豐富的企業IT緊急問題和特殊故障的解決經驗，制定了相對應的解決方案。我們為您的企業提供的IT服務分為三大版塊:
 
第一版塊是保障性IT外包服務:如電腦設備運維，辦公設備運維，網絡設備運維，服務器運維等綜合性企業IT設備運維服務。
 
第二版塊是功能性互聯網外包服務:如網站開發外包，小程序開發外包，APP開發外包，電商平臺開發外包，業務系統的開發外包和后期的運維外包服務。
 
第三版塊是增值性云服務外包:如企業郵箱上云，企業網站上云，企業存儲上云，企業APP小程序上云，企業業務系統上云，阿里云產品等后續的云運維外包服務。
 
您要了解更多服務也可以登錄艾銻無限的官網:www.bjitwx.com查看詳細說明，在疫情期間，您企業遇到的任何困境只要找到艾銻無限，能免費為您提供服務的我們絕不收一分錢，我們全體艾銻人承諾此活動直到中國疫情結束,我們將這次活動稱為——春雷行動。  
以下還有我們為您提供的一些技術資訊，以便可以幫助您更好的了解相關的IT知識，幫您渡過疫情中辦公遇到的困難和挑戰，艾銻無限愿和中國中小企業一起共進退，因為我們相信萬物同體，能量合一，只要我們一起齊心協力，一定會成功。再一次祝福您和您的企業，戰勝疫情，您和您的企業一定行。
 
北京艾銻無限告訴您：常見加密算法簡介
 
1、對稱加密算法（AES、DES、3DES）
對稱加密算法是指加密和解密采用相同的密鑰，是可逆的（即可解密）。
AES加密算法是密碼學中的高級加密標準，采用的是對稱分組密碼體制，密鑰長度的最少支持為128。AES加密算法是美國聯邦政府采用的區塊加密標準，這個標準用來替代原先的DES，已經被多方分析且廣為全世界使用。
優點：加密速度快
缺點：密鑰的傳遞和保存是一個問題，參與加密和解密的雙方使用的密鑰是一樣的，這樣密鑰就很容易泄露。
2、非對稱加密算法（RSA、DSA、ECC）
非對稱加密算法是指加密和解密采用不同的密鑰（公鑰和私鑰），因此非對稱加密也叫公鑰加密，是可逆的（即可解密）。公鑰密碼體制根據其所依據的難題一般分為三類：大素數分解問題類、離散對數問題類、橢圓曲線類。
RSA加密算法是基于一個十分簡單的數論事實：將兩個大素數相乘十分容易，但是想要對其乘積進行因式分解極其困難，因此可以將乘積公開作為加密密鑰。雖然RSA的安全性一直未能得到理論上的證明，但它經歷了各種攻擊至今未被完全攻破。 
優點：加密和解密的密鑰不一致，公鑰是可以公開的，只需保證私鑰不被泄露即可，這樣就密鑰的傳遞變的簡單很多，從而降低了被破解的幾率。
缺點：加密速度慢
RSA加密算法既可以用來做數據加密，也可以用來數字簽名。
--數據加密過程：發送者用公鑰加密，接收者用私鑰解密（只有擁有私鑰的接收者才能解讀加密的內容）
--數字簽名過程：甲方用私鑰加密，乙方用公鑰解密（乙方解密成功說明就是甲方加的密，甲方就不可以抵賴）
ECC加密算法是基于橢圓曲線上離散對數計算問題（ECDLP）的ECC算法。ECC算法的數學理論非常深奧和復雜，在工程應用中比較難于實現，但它的單位安全強度相對較高。
用國際上公認的對于ECC算法最有效的攻擊方法--Pollard rho方法去破譯和攻擊ECC算法，它的破譯或求解難度基本上是指數級的。正是由于RSA算法和ECC算法這一明顯不同，使得ECC算法的單位安全強度高于RSA算法，也就是說，要達到同樣的安全強度，ECC算法所需的密鑰長度遠比RSA算法低。有研究表示160位的橢圓密鑰與1024位的RSA密鑰安全性相同。在私鑰的加密解密速度上，ECC算法比RSA、DSA速度更快。存儲空間占用更小。
3、線性散列算法算法（MD5、SHA1、HMAC）
MD5全稱是Message-Digest Algorithm 5（信息摘要算法5），單向的算法不可逆（被MD5加密的數據不能被解密）。MD5加密后的數據長度要比加密數據小的多，且長度固定，且加密后的串是唯一的。
適用場景：常用在不可還原的密碼存儲、信息完整性校驗等。
信息完整性校驗：典型的應用是對一段信息產生信息摘要，以防止被篡改。如果再有一個第三方的認證機構，用MD5還可以防止文件作者的“抵賴”，這就是所謂的數字簽名應用。
SHA-1 與 MD5 的比較
SHA-1摘要比MD5摘要長32 位，所以SHA-1對強行攻擊有更大的強度，比MD5更安全。使用強行技術，產生任何一個報文使其摘要等于給定報摘要的難度對MD5是2^128數量級的操作，而對SHA-1則是2^160數量級的操作。
在相同的硬件上，SHA-1 的運行速度比 MD5 慢。
4、混合加密
由于以上加密算法都有各自的缺點（RSA加密速度慢、AES密鑰存儲問題、MD5加密不可逆），因此實際應用時常將幾種加密算法混合使用。
例如：RSA+AES：
采用RSA加密AES的密鑰，采用AES對數據進行加密，這樣集成了兩種加密算法的優點，既保證了數據加密的速度，又實現了安全方便的密鑰管理。
那么，采用多少位的密鑰合適呢？一般來講密鑰長度越長，安全性越高，但是加密速度越慢。所以密鑰長度也要合理的選擇，一般RSA建議采用1024位的數字，AES建議采用128位即可。
5、Base64
嚴格意義講，Base64并不能算是一種加密算法，而是一種編碼格式，是網絡上最常見的用于傳輸8bid字節代碼的編碼方式之一。
Base64編碼可用于在HTTP環境下傳遞較長的標識信息，Base編碼不僅不僅比較簡單，同時也據有不可讀性（編碼的數據不會被肉眼直接看到）。