首页 › 密码与身份认证 › 正文
散列不可逆不意味着所有输入都无法猜测,工作模式规定如何处理多个数据块,私钥泄漏可能破坏对应身份和历史通信安全
笔记摘要
密码与身份认证
散列不可逆不意味着所有输入都无法猜测
散列不可逆不意味着所有输入都无法猜测。碰撞表示不同输入得到相同的摘要结果。抗碰撞能力与抗原像能力属于不同性质。消息认证码依靠共享密钥验证消息真实性。数字签名使用私钥生成可由公钥验证的证明。签名保护真实性但不会自动隐藏消息内容。签名验证需要确认算法和被签数据范围。数字证书把公钥与某种身份信息绑定。
自创密码算法通常缺少充分的公开分析
自创密码算法通常缺少充分的公开分析。算法强度不能弥补密钥管理的严重缺陷。后量子密码关注抵抗已知量子攻击的方法。量子密钥分发与后量子密码属于不同技术。密文长度也可能泄漏部分消息规模信息。加密不能防止已获授权端点泄漏明文。协议安全需要分析消息交互的完整过程。安全参数应根据保护年限和威胁能力选择。
加密把明文转换为没有密钥难以恢复的形式
加密把明文转换为没有密钥难以恢复的形式。解密使用对应密钥恢复加密前的信息。编码主要改变表示形式而不提供保密保障。对称加密使用共享秘密完成加解密过程。非对称密码使用相互关联的公钥与私钥。公钥可以公开但仍需要验证其所属身份。私钥泄漏可能破坏对应身份和历史通信安全。
笔记类型说明
来源:苔原拾知在线
好看的女性aj:近代中国社会转变:临时约法表达共和制度与权力安排的原则