企业安全——密码学基础

server/2025/3/18 23:44:30/

0x00 前言

密码学的内容一直都是零零散散的,学一遍忘一遍,对于这些很少用到的内容,只能这样子去进行重复,效率低从此没有效率会稍微好一点。
总会比说出base64是一种加密方式贻笑大方的好一点。

0x01 密码学的目的

密码学的主要目的是:

  • 保密性
  • 完整性
  • 身份认证
  • 不可否认性

保密性:

  • 对称密码体系: 使用一个共享秘钥
  • 非堆成:使用公私钥结合的方式

完整性

通常使用加密的消息摘要来实现,也就是数字签名。通过验证消息的数字签名的有效性,来确保消息在传输过程中未被改动。注意这里通过数字签名的方式仅仅是为了保证内容在传输过程中不被更改,而没有验证数据真实性的能力。

身份认证

用于验证系统用户自称的身份。

A:你好,我是张三
B:请证明你是张三,请加密“key”
A:密钥(key)
B:你好,张三

这里需要A使用,B知道的或者可以验证的内容对key进行加密。然后B通过相同的内容进行相同的计算,如果计算内容一致则身份验证通过。

不可否认性

不可否认性使用非堆成密钥密码系统提供,比如BTC等,发送的消息是不可以否认的。

0x02 密码数学

布尔运算

布尔数学(Boolean mathematics)为用于构成任何计算机神经系统的位和字节定义了规则。你可能非常熟悉十进制系统。这是一个逢十进位的系统,其中的每个位上都有一个整数(从0到9),每个位值都是10的倍数。我们对十进制系统的依赖极可能起源于生物学方面的原因—人类用十根手指头来数数。

逻辑运算

AND与:同真为真,有一假则为假
OR:有真则为真
NOT 非:真为假,假为真
XOR异或:不同为1,同为0
mod:模运算
单向函数:每种组合都只能输出一种数学运算,比如hash

分割知识:

当执行某项操作所要求的信息或权限被分散到多名用户手中时,任何一个人都不会具有足够的权限来破坏环境的安全。这种把职责分离和双人控制融于一个解决方案的做法叫分割知识(split knowledge)。

代价函数

代价函数
你可以用代价函数(work fnction)或代价因子从耗费成本和/或时间的角度测算破解一个密码系统时需要付出的努力,从而衡量密码系统的强度。对一个加密系统实施一次完整暴力破解攻击时需要付出的时间和精力,通常是代价函数所代表的内容。


http://www.ppmy.cn/server/176083.html

相关文章

kettle的转换中sql不按设计顺序执行原因分析与解决办法

1.问题描述 如图,通过箭头指定多个SQL脚本的先后顺序,实际各个sql没有阻塞,没有等待,几乎是并行,与预期不符。 2.原因 转换文件(.ktr) 用于控制数据的流量,比如表输入指向表输出节…

常见框架漏洞

ThinkPHP 框架漏洞 thinkphp是一个国内轻量级的开发框架,采用phpapache,在更新迭代中,thinkphp也经常爆出各种漏洞,thinkphp一般有thinkphp2、thinkphp3、thinkphp5、thinkphp6版本,前两个版本已经停止更新&#xff0…

Mybatis语法bug

select * from appointment where status ‘ACCEPTED’ and expire_time< now() idea显示now&#xff08;&#xff09;这里一直报错&#xff1a; 应为标记名称 应为 Deepseek: 根据您的代码和报错信息分析&#xff0c;这是一个 MyBatis XML 文件中的 SQL 语法问题。具体原…

C#+EF+SqlServer性能优化笔记

文章目录 前言一、C#EF 代码优化1.接口代码改异步2.查询异步&#xff0c;只查询需要的数据3.查询数据判断时4.直接使用sql查询 二、数据库优化1.减少关联表&#xff0c;一些基础数据&#xff0c;字典表可以考虑放到redis中&#xff0c;在代码中映射2.增加索引&#xff0c;删除无…

PosterRender 实现微信下程序 分享商品生成海报

PosterRender 是什么 PosterRender 是一种专注于生成高质量海报图像的技术或工具&#xff0c;常用于生成静态图片&#xff0c;特别是适合用于营销、宣传和展示的图形设计。它通常用于在服务端或客户端渲染复杂的图像&#xff0c;包括文字、图形、图标、背景等&#xff0c;生成…

stm32week7

stm32学习 三.通信 10.BKP和RTC BKP(backup registers)备份寄存器 BKP可以存储数据&#xff0c;掉电丢失&#xff0c;平时用外部电源供电&#xff0c;外部电源切断后用VBAT维持供电&#xff0c;当系统在待机状态下被唤醒&#xff0c;或系统复位或电源复位时&#xff0c;它们…

C++ STL list

文章目录 1. std::list 的特性2. 包含头文件3. 声明和初始化 std::list4. 常用成员函数4.1 元素访问4.2 容量4.3 修改容器4.4 迭代器4.5 其他常用函数 5. 使用示例6. 注意事项7. 与其他容器的比较总结 在 C 标准模板库&#xff08;STL&#xff09;中&#xff0c;std::list 是一…

qt介绍图表 charts 一

qt chartsj基于Q的Graphics View框架&#xff0c;其核心组件是QChartView和QChart.QChartView是一个显示图表的独立部件&#xff0c;基类为QGraphicsView.QChar类管理图表的序列&#xff0c;图例和轴示意图。 绘制一个cos和sin曲线图&#xff0c;效果如下 实现代码 #include…