3000-ipsec---ipsec的安全組件和pki公共密鑰基礎架構(編輯修改稿)
2024-10-24 18:56 本頁面
【文章內容簡介】 法,哈希散列算法為單向算法,即不能根據(jù)結果值推算原始數(shù)據(jù)信息. 通常會將產(chǎn)生的結果值稱為散列值,指紋或者是“消息摘要”. MD5提供了128bit輸出. SHA1算法提供了160bit輸出,但在IPsec中僅僅只使用前96位. SHA1比MD5更具有安全性,但其運算較慢.,對稱與不對稱算法,對稱與不對稱算法,對稱式算法: 加密和解密使用相同的密鑰 通常用于消息的內容加密 例如: DES, 3DES, AES 不對稱式算法: 加密和解密使用不同的密鑰 通常用于數(shù)字證書和密鑰管理 例如: RSA,對稱與不對稱密鑰長度,由于對稱式加密和不對稱式加密一般用于不同的目的,因此其密鑰長度也不相同.兩者并不具有可比性.,加密算法的安全級別,加密算法: DES,對稱式的加密算法 使用56位長度的密鑰對64位數(shù)據(jù)塊進行加密 DES加密后數(shù)據(jù),意味著其可能會有72,057,594,037,927,936種密鑰組合.,加密算法: 3DES,對稱式的加密算法 168bit 密鑰長度 加密操作大概是DES的3倍時間 使用三個不同的56bit密鑰對64bit數(shù)據(jù)塊實施:加密,加密,加密 可能會產(chǎn)生2168 = 3.7 * 1050 種不同的密鑰組合,加密算法: AES,對稱式的加密算法 DES和3DES替代者 早期被稱為“
環(huán)評公示相關推薦
鄂ICP備17016276號-1