加密签名算法
1. RSA加密、解密、签名、验签的原理及方法
RSA加密是一种非对称加密。可以在不直接传递密钥的情况下,完成解密。这能够确保信息的安全性,避免了直接传递密钥所造成的被破解的风险。是由一对密钥来进行加解密的过程,分别称为公钥和私钥。两者之间有数学相关,该加密算法的原理就是对一极大整数做因数分解的困难性来保证安全性。通常个人保存私钥,公钥是公开的(可能同时多人持有)。
加密和签名都是为了安全性考虑,但略有不同。常有人问加密和签名是用私钥还是公钥?其实都是对加密和签名的作用有所混淆。简哪睁单的说,加密是为了防止信息被泄露,而签名是为了防止信息被篡改。这里举2个例子说明。
RSA的加密过程如下:
RSA签名的过程如下:
总结:公钥加密、私钥解密、私钥签名、公钥验签。
RSA加密对明文的长度有所限制,规定需加密的明文最大长度=密钥长度-11(单位是字节,即byte),所以在加密和解密的过程中需要分块进行。而密钥默认是1024位,即1024位/8位-11=128-11=117字节。所以默认加密前的明文最大长度117字节,解密密文最大长度为128字。那指知么李逗岁为啥两者相差11字节呢?是因为RSA加密使用到了填充模式(padding),即内容不足117字节时会自动填满,用到填充模式自然会占用一定的字节,而且这部分字节也是参与加密的。
2. 不可逆的加密算法 有哪些
不可逆的加密算法有:哈希算法(Hash Algorithm)和公钥加密算法中的数字签名算法。
哈希算法是一种被广泛应用的不可逆加密算法。它将任意长度的输入转化为固定长度的输出。哈希算法的特点是单向性,即已知输入可以很容易地通过哈希函数得到哈希值,但已知哈希值却无法逆向推导出原始输入。这使得哈希算法在数据完整性校验和密码存储等领域得到了广泛应用。常见的哈希算法包括MD5、SHA-1和SHA-2系列等。
公钥加密算法中的数字签名算法也是不可逆的。数字签名是为了验证信息发送者的身份以及信息的完整性。在数字签名过程中,发送者使用私钥对信息进行加密处理,生成一个签名。接收者使用发送者的公钥来验证签名的有效性。由于数字签名的生成涉及私钥的使用并且也是单向的加密过程,因此也是不可逆的。典型的公钥加密算法如RSA算法既可用于加密通信,也可用于数字签名。
这些不可逆加密算法在安全领域起到了重要作用,由于其特有的单向性特点,保证了数据的安全性和隐私保护。哈希算法的固定长度输出和快速计算特性使得它在数据校验和密码存储方面非常有效;而数字签名则确保了数据的来源真实可靠,通信过程中的信息完整,以及抗否认性。