生如夏花的博客

专注于工业物联网行业数据采集,嵌入式Linux系统裁剪,5G智慧网关软件开发等

伪随机生成器

在密码技术中,随机数被用来生成密码。

随机数的性质分为三类:随机性、不可预测性和不可重现性。

线性同余法是很多库函数所采用的生成伪随机数的方法,但不可以用于密码技术。

用于密码技术的伪随机数生成器,需要使用单向散列函数和密码技术确保不可预测性。

消息认证码

消息认证码说明
作用对消息进行认证并确认其完整性的技术,但不能保证消息的机密性
原理使用发送者和接收者之间共享的密码,识别是否存在伪装或篡改
实用技术单向散列函数和对称加密技术
存在问题由于收发双方共享相同密钥,因此无法对第三方证明以及无法防止否认

认证加密是将消息认证码与对称加密相结合,同时满足消息机密性、完整性以及认证三大功能。

由于使用对称密码,发送者和接收者均可以生成消息认证码,因此对于第三方来说无法证明消息是由发送者生成的,即消息认证码无法防止否认

单向散列函数

单向散列函数能够根据任意长度的消息计算出固定长度的散列值,通过对比散列值可以判断两条消息是否一致,这种技术可用来辨别篡改。

SHA-3的具体实现方法。

针对单向散列函数的工具:暴力破解和生日攻击。

使用单向散列函数可以辨别篡改,但无法分辨伪装。要解决这个问题,需要使用消息认证码和数字签名。