數(shù)據(jù)加密算法是一種對稱加密算法,是使用最廣泛的密鑰系統(tǒng),特別是在保護金融數(shù)據(jù)的安全中;密碼算法是加密算法和解密算法的統(tǒng)稱,它是密碼體制的核心,密碼算法可以看成一些交換的組合,當(dāng)輸入為明文時,經(jīng)過這些變換,輸出就為密文,此過程為加密算法。
數(shù)據(jù)加密算法
(Data Encryption Algorithm,DEA)是一種對稱加密算法,很可能是使用最廣泛的密鑰系統(tǒng),特別是在保護金融數(shù)據(jù)的安全中,最初開發(fā)的DEA是嵌入硬件中的。通常,自動取款機(Automated Teller Machine,ATM)都使用DEA。它出自IBM的研究工作,IBM也曾對它擁有幾年的專利權(quán),但是在1983年已到期后,處于公有范圍中,允許在特定條件下可以免除專利使用費而使用。1997年被美國政府正式采納。
特點
密碼算法是加密算法和解密算法的統(tǒng)稱,它是密碼體制的核心。密碼算法可以看成一些交換的組合。當(dāng)輸入為明文時,經(jīng)過這些變換,輸出就為密文。這是加密交換的過程,此時密碼算法稱為加密算法。
反之,當(dāng)輸入為密文時,經(jīng)過密碼變換,輸出為明文,這就 是解密交換的過程,此時密碼算法稱為解密算法。常用加密算法為:AES 、 RSA/ECC 、Diffie-hellman 、 SHA-1/SHA-256 。
加密標(biāo)準(zhǔn)
DES的原始思想可以參照二戰(zhàn)德國的恩尼格瑪機,其基本思想大致相同。傳統(tǒng)的密碼加密都是由古代的循環(huán)移位思想而來,恩尼格瑪機在這個基礎(chǔ)之上進行了擴散模糊。但是本質(zhì)原理都是一樣的?,F(xiàn)代DES在二進制級別做著同樣的事:替代模糊,增加分析的難度。
加密原理
DES 使用一個 56 位的密鑰以及附加的 8 位奇偶校驗位(每組的第8位作為奇偶校驗位),產(chǎn)生最大 64 位的分組大小。這是一個迭代的分組密碼,使用稱為 Feistel 的技術(shù),其中將加密的文本塊分成兩半。
使用子密鑰對其中一半應(yīng)用循環(huán)功能,然后將輸出與另一半進行“異或”運算;接著交換這兩半,這一過程會繼續(xù)下去,但最后一個循環(huán)不交換。DES 使用 16 輪循環(huán),使用異或,置換,代換,移位操作四種基本運算。
三重 DES
DES 的常見變體是三重 DES(3DES),使用 168 (56*3)位的密鑰對資料進行三次加密(3次使用DES)的一種機制;它通常(但非始終)提供極其強大的安全性。如果三個 56 位的子元素都相同,則三重 DES 向后兼容 DES。
想了解