zoukankan      html  css  js  c++  java
  • 加密解密DES算法和RSA算法

    昨天忽然对加密解密有了兴趣,今天上班查找了一些资料,现在就整理一下吧:)

    一.DES算法

    这种算法如图所示,这里将描述它的每一个步骤。这个算法进行了16次迭代(圈),把各块明文交织起来与
    从密钥中获得的值混合。这个算法就像织线的织布机一样。明文被分成两根线,密钥就像染料一样在每一圈中
    改变线的颜色。结果是一个五颜六色织好的图案。

    ********** **********
    *原始消息 * * 密钥 *
    **********
    ********** || ||
    || || ||
    || ******** ********
    ********** ********** ********** 3 28位左* *28位右*
    * * * * * * *半边 * *半边 *
    ******** ********
    * * * * * * || ||
    ********** ********** ********** || ||
    || ******** ********
    || *循环移* *循环移*
    ********** 4 位左边* *位右边*
    1 *初始排列* ******** ********
    ********** || ||
    || || || ||
    || || ******************
    2 ********* ********** *排列并扩展到48位*
    *左边32位* *右边32位* ******************
    ********* **********
    ||
    ||
    **********
    *扩展/排列* 5
    **********
    ||
    **********
    * XOR * 6
    **********
    ||
    ************
    *转换到32位* 7
    ************
    ||
    **********
    * XOR * 8
    **********
    9
    ********** **********
    *新的左边* *新的右边*
    ********** **********
    ||
    || 10 重复超过15次迭代
    **************
    *翻转初始排列* 11
    **************
    ||
    64位明文

    下面的例子介绍有关如何把明文和密钥织到一起的一些概念。这里略去复杂的细节(偷懒了吖,俺打字很累的
    ),有需要的各位大虾可再查询相关资料。
    (1)对64位的明文进行修改(排列)以改变位的次序。
    (2)接下来,把明文分成两个32位的块左右各32次。
    (3)在上图中的密钥一边,原始密钥被分成两半。
    (4)密钥的每一半向左循环移位,然后重新合并、排列并扩展到48位。分开的密钥仍然保存起来供以后的
    迭代使用。
    (5)在上图的明文一边,右侧的32位块被扩展到48为,以便与48位的密钥进行XOR的操作,在这一步还要
    进行另一次排列。
    (6)把第3步和第5步的结果(明文与密钥)进行XOR操作。
    (7)使用置换函数把第6步的结果转换成32位。
    (8)把第2步创建的64位值得左边一半与第7步的结果进行XOR操作。
    (9)第8步的结果和第2步创建的右半部分共同组成一个新块,前者在右边,后者在左边。
    (10)从第4步开始重复着一过程,共迭代15次。
    (11)完成最后一次迭代后,对这个64位块进行1此翻转,得到三个64位的密文。
    对原始的明文中下一个64位块重复整个过程。注意,为了简洁起见,省略了整个过程的许多复杂细节。
    对于DES一直有许多争论。最大的问题是它可能与一个未知的弱点,或者只为NSA所知的弱点。另外还存在
    暴力攻击的可能性。所谓暴力攻击是指花费大量钱财,使用很多处理能力以破译密码。有些人认为NSA早已具备
    这种潜力。原来DES建议的密钥大小为64为,只是在它被批准成为标准前被减少到56为。有人认为减少密钥的长
    度使得美国政府可以使用RSA功能强大的计算机系统破译密码。
    DES是第一个公开使用的算法,之后还有许多种块密码的方法。如IDEA等,有兴趣的朋友可自行参阅其他资
    料。

    用C#实现Des加密和解密

    using System;
    using System.IO;
    using System.Security.Cryptography;

    namespace Vavic
    {
     
    /// <summary>
     
    ///用C#实现Des加密和解密
     
    /// Security 的摘要说明。
     
    /// </summary>

     public class Security
     
    {
      
    const string KEY_64 = "VavicApp";
      
    const string IV_64 = "VavicApp"//注意了,是8个字符,64位

      
    public Security()
      
    {
       
    //
       
    // TODO: 在此处添加构造函数逻辑
       
    //
      }


      
    public static string Encode(string data)
      
    {
       
    byte[] byKey = System.Text.ASCIIEncoding.ASCII.GetBytes(KEY_64);
       
    byte[] byIV = System.Text.ASCIIEncoding.ASCII.GetBytes(IV_64);

       DESCryptoServiceProvider cryptoProvider 
    = new DESCryptoServiceProvider();
       
    int i = cryptoProvider.KeySize;
       MemoryStream ms 
    = new MemoryStream();
       CryptoStream cst 
    = new CryptoStream(ms,cryptoProvider.CreateEncryptor(byKey,byIV),CryptoStreamMode.Write);
       
       StreamWriter sw 
    = new StreamWriter(cst);
       sw.Write(data);
       sw.Flush();
       cst.FlushFinalBlock();
       sw.Flush();
       
    return Convert.ToBase64String(ms.GetBuffer(),0,(int)ms.Length);
       
      }


      
    public static string Decode(string data)
      
    {   
       
    byte[] byKey = System.Text.ASCIIEncoding.ASCII.GetBytes(KEY_64);
       
    byte[] byIV = System.Text.ASCIIEncoding.ASCII.GetBytes(IV_64);

       
    byte[] byEnc;
       
    try
       
    {
        byEnc 
    = Convert.FromBase64String(data);
       }

       
    catch
       
    {
        
    return null;
       }


       DESCryptoServiceProvider cryptoProvider 
    = new DESCryptoServiceProvider();
       MemoryStream ms 
    = new MemoryStream(byEnc);
       CryptoStream cst 
    = new CryptoStream(ms,cryptoProvider.CreateDecryptor(byKey,byIV),CryptoStreamMode.Read);
       StreamReader sr 
    = new StreamReader(cst);
       
    return sr.ReadToEnd();
      }

     }

    }



    二.RSA算法

    DES算法在加密解密过程中需要一个key,解码时如果key不对是不行的,因此,对于des算法加密的程序来
    说,只要key不泄漏,即使在传输过程中有人监听,也不怕资料曝光。但是这同时又产生一个问题,加密解密
    双方都需要同一个key,那么这个key又要怎样才能比较安全的由加密方传送到解密方呢?如果同样是通过网络传
    送,那么泄漏的可能性也是非常大的。
    使用rsa算法,可以解决上述des算法的问题。rsa模式已经得到全世界的支持,它也是把明文转换成密文的
    一种块密码,不同之处是它有两个密钥。创建两个协同工作的密钥时rsa的最重要的特性。这种模式的要点在于
    ,它可以产生一对密钥,一个人可以用这对密钥中的一个加密消息,而令一个人可以用这对密钥解密消息。同
    时任何人都无法通过公钥确定私钥,也没有人能使用加密消息的密钥解密。只有密钥对中的另一把可以解密消
    息。
    rsa算法的整个流程基本上可以看作是这样的:
    假设数据要从甲到乙,于是由乙随机产生一个数据来作为key,我们称之为private key(私钥),这个key自
    始至终都只留在乙的机器里不送出来。然后,由这个private key计算出另一个key,我们称之为public key。
    这个public key的特性是几乎不可能反演算出private key来。之后再将这个public key通过网络传送给甲机器
    ,而甲机器将数据用这个public key编码,这个编码过的数据一定得使用private key才解的开,然后甲机器将
    编码过的数据通过网络传送给乙,乙再用private key将数据解码。
    在整个传送过程中,如果有第三者监听数据时,他只能得到乙传给甲的public key,以及甲用这个public
    key编码后的数据,而没有private key,监听者是无法解码的。
    接下来让我们步入正题,看看rsa的具体算法是怎样实现的。
    首先找出三个数:p,q,r,其中p,q是两个相异的质数,r是与(p-1)(q-1)互质的数,p,q,r这三个数便是
    private key。接着,找出一个数m,使得rm==1 mod(p-1)(q-1)。这个m一定存在。因为r与(p-1)(q-1)互质,
    所以用辗转相除法就可以得到了m这个数。
    接下来再计算n=pq。m、n这两个数便是最后的public key。之后便是编码,其过程是这样的:若资料为a,
    将看成是一个大整数,假设a 那么要怎样选取质数才合适呢,上面我们提到选择的质数要越大越好,但事实上质数的选取也有着相同的困难。因为就目前而言,根本没有一个所谓的质数产生公式可以用。
    解析数论上有一个定理,当p很大时,质数的分布密度与1/log p成正比,也就是说一个质数和下一个质数的差平均而言与log p成正比,还好log p的成长并不会很快,所以就采用一个方法:一个数接着一个数得找,直到找到质数为止!!!!即使n大到2的512次方,所要花的时间也不会大到天文数字,用486的话,大概在数秒钟至十秒之内会找到(包括判定的时间) 你们谁还用486?我想没有人吧!即使有也是极个别的。那又怎么样去判别一个数是不是质数呢?到目前为止,我所知道的还没有一个很有效的方法来判定。当然我们也可以用试除法,但是要用这个方法的话,2的512次方这么大的数,大概要除个大于10的30次方 年的时间。:)显然是除法是不现实的。还有一个方法,可以利用费马小定理来做判定:假设一个数p,如果p是质数,a的p次方= =a mod p,如果p不是质数,那么a的p次方= = a mod p虽然也有可能成立,但成立的机率非常小,而且p越大时几率越小。用这种方法,我们就找一些质数来测定,比如验证2的p次方= =2 mod p,
    3的p次方= = 3 mod p, 5的p次方= =5 mod p ……等式是否成立。如此一来,p是质数的几率就变得非常非常高了。

  • 相关阅读:
    redis 学习笔记三
    hadoop 家族图
    hbase 笔记
    spark history server
    利用Intellij IDEA构建spark开发环境
    自己安装的工具版本
    hive读书笔记
    数据仓库元数据
    Spark RDD
    pg mysql 比较
  • 原文地址:https://www.cnblogs.com/Spring/p/125356.html
Copyright © 2011-2022 走看看