非对称加密算法有哪些,非对称算法的主要优点


非对称加密的主要算法有哪些? 对称加密的加密和解密密钥都是一样的 。 而非对称加密的加密和解密密钥是不一样的 。 它们的算法也是不同的 。
l 对称加密算法

对称加密算法是应用较早的加密算法 , 技术成熟 。 在对称加密算法中 , 数据发信方将明文(原始数据)和加密密钥一起经过特殊加密算法处理后 , 使其变成复杂的加密密文发送出去 。 收信方收到密文后 , 若想解读原文 , 则需要使用加密用过的密钥及相同算法的逆算法对密文进行解密 , 才能使其恢复成可读明文 。 在对称加密算法中 , 使用的密钥只有一个 , 发收信双方都使用这个密钥对数据进行加密和解密 , 这就要求解密方事先必须知道加密密钥 。 对称加密算法的特点是算法公开、计算量小、加密速度快、加密效率高 。 不足之处是 , 交易双方都使用同样钥匙 , 安全性得不到保证 。 此外 , 每对用户每次使用对称加密算法时 , 都需要使用其他人不知道的惟一钥匙 , 这会使得发收信双方所拥有的钥匙数量成几何级数增长 , 密钥管理成为用户的负担 。 对称加密算法在分布式网络系统上使用较为困难 , 主要是因为密钥管理困难 , 使用成本较高 。 在计算机专网系统中广泛使用的对称加密算法有DES、IDEA和AES 。

传统的DES由于只有56位的密钥 , 因此已经不适应当今分布式开放网络对数据加密安全性的要求 。 1997年RSA数据安全公司发起了一项“DES挑战赛”的活动 , 志愿者四次分别用四个月、41天、56个小时和22个小时破解了其用56位密钥DES算法加密的密文 。 即DES加密算法在计算机速度提升后的今天被认为是不安全的 。

AES是美国联邦政府采用的商业及政府数据加密标准 , 预计将在未来几十年里代替DES在各个领域中得到广泛应用 。 AES提供128位密钥 , 因此 , 128位AES的加密强度是56位DES加密强度的1021倍还多 。 假设可以制造一部可以在1秒内破解DES密码的机器 , 那么使用这台机器破解一个128位AES密码需要大约149亿万年的时间 。 (更深一步比较而言 , 宇宙一般被认为存在了还不到200亿年)因此可以预计 , 美国国家标准局倡导的AES即将作为新标准取代DES 。

l 不对称加密算法

不对称加密算法使用两把完全不同但又是完全匹配的一对钥匙—公钥和私钥 。 在使用不对称加密算法加密文件时 , 只有使用匹配的一对公钥和私钥 , 才能完成对明文的加密和解密过程 。 加密明文时采用公钥加密 , 解密密文时使用私钥才能完成 , 而且发信方(加密者)知道收信方的公钥 , 只有收信方(解密者)才是唯一知道自己私钥的人 。 不对称加密算法的基本原理是 , 如果发信方想发送只有收信方才能解读的加密信息 , 发信方必须首先知道收信方的公钥 , 然后利用收信方的公钥来加密原文;收信方收到加密密文后 , 使用自己的私钥才能解密密文 。 显然 , 采用不对称加密算法 , 收发信双方在通信之前 , 收信方必须将自己早已随机生成的公钥送给发信方 , 而自己保留私钥 。 由于不对称算法拥有两个密钥 , 因而特别适用于分布式系统中的数据加密 。 广泛应用的不对称加密算法有RSA算法和美国国家标准局提出的DSA 。 以不对称加密算法为基础的加密技术应用非常广泛 。
加密算法除了 , 对称加密算法 , 非对称加密算法和hash算法还有哪些 RSA:RSA算法基于一个十分简单的数论事实:将两个大素数相乘十分容易 , 但那时想要对其乘积进行因式分解却极其困难 , 因此可以将乘积公开作为加密密钥 , 可用于加密 , 也能用于签名 。
DSA:数字签名算法 , 仅能用于签名 , 不能用于加解密 。

推荐阅读