Java教程

ASE加密算法

本文主要是介绍ASE加密算法,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!

ASE加密算法

ASE算法不同于md5、sha加密,是一种对称的加密算法,其对称性体现在发送信息时需要通过密钥对信息进行加密,接收方收到后,要想获取信息内容,需要用同一个密钥对加密信息进行解密。
ASE算法:对称加密算法、可逆的、保证私密信息不被泄露
md5、sha算法:哈希摘要算法、不可逆的、对信息一致性和完整性的校验
ASE算法的三要素:密钥、填充、模式

密钥

密钥是ASE算法实现加密和解密的根本。对称加密算法之所以对称,是因为这类算法对明文(信息)的加密和解密需要使用同一个密钥
ASE支持三种长度的密钥:128位、192位、256位
平时大家说的ASE128、ASE192、ASE256,实际上就是对不同长度密钥的使用。
ASE256安全性最高、ASE128性能最高,本质在于它们的加密轮数不同

填充

首先了解ASE的分组加密:
ASE的分组加密
ASE算法在对明文加密的时候,并不是把整个明文一股脑的加密成一整段密文,而是把明文拆分成一个个独立的明文块,每一个明文块长度128bit(16个字节)。
这些明文经过ASE加密器的复杂处理,生成一个个独立的密文块,这些密文块拼接在一起,就是最终的ASE加密结果。
但是这里涉及到一个问题:
假如一段明文长度是192bit,如果按每128bit一个明文块来拆分的话,第二个明文块只有64bit,不足128bit,这时候怎么办呢?就需要对明文块进行填充
NoPadding:不做任何填充,但是要求明文必须是16字节(128位)的整数倍。
PKSC5Padding(默认):如果明文块少于16个字节,在明文块莫问补足响应数量的字符,且每个字节的值等于缺少的字符数,

比如明文:{1,2,3,4,5,a,b,c,d,e},缺少6个字节,则补全为{1,2,3,4,5,a,b,c,d,e,6,6,6,6,6}

ISO10126Padding:如果明文块少于16个字节,在明文块莫问补足响应数量的字节,最后一个字符值等于缺少的字符,其他字符填充随机数。

比如明文:{1,2,3,4,5,a,b,c,d,e},缺少6个字节,则可能补全为:{1,2,3,4,5,a,b,c,d,e,5,f,g,3,#,6}

需要注意的是,如果在ASE加密的时候使用了某一种填充,解密的时候也必须采用同样的填充方式。

模式

ASE的工作模式,体现在把明文块加密成密文快的处理过程中。ASE加密算法提供了五种不同的工作模式:
ECB、CBC、CTR、CFB、OFB
模式之间的主题思想是近似的,在处理细节上有一些差别。这里只介绍各个模式的基本定义
ECB模式(默认):电码本模式 Electronic Codebook Book
CBC模式:密码分组链接模式 Cipher Block Chaining
CTR模式:计算器模式 Counter
CFB模式:密码反馈模式 Cipher FeedBack
OFB模式:输出反馈模式 Output FeedBack
同样的,如果在ASE加密的时候使用了某一种工作模式,解密的时候也必须采用同样的工作模式。

补充:
1、我们在调用封装好的ASE算法时,表面上使用的key并不是真正用于ASE加密解密的密钥,而是用于生成真正密钥的“种子”。
2、填充明文的时候,如果明文长度原本就是16字节的整数倍,那么除了NoPadding以为,其他的填充方式都会填充一组额外的16字节明文块。

这篇关于ASE加密算法的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!