各种加密算法比较
算法选择:对称加密AES,非对称加密: ECC,消息摘要: MD5,数字签名:DSA
对称加密算法(加解密密钥相同)
名称
|
密钥长度
|
运算速度
|
安全性
|
资源消耗
|
DES
|
56位
|
较快
|
低
|
中
|
3DES
|
112位或168位
|
慢
|
中
|
高
|
AES
|
128、192、256位
|
快
|
高
|
低
|
非对称算法(加密密钥和解密密钥不同)
名称
|
成熟度
|
安全性(取决于密钥长度)
|
运算速度
|
资源消耗
|
RSA
|
高
|
高
|
慢
|
高
|
DSA
|
高
|
高
|
慢
|
只能用于数字签名
|
ECC
|
低
|
高
|
快
|
低(计算量小,存储空间占用小,带宽要求低)
|
散列算法比较
名称
|
安全性
|
速度
|
SHA-1
|
高
|
慢
|
MD5
|
中
|
快
|
对称与非对称算法比较
名称
|
密钥管理
|
安全性
|
速度
|
对称算法
|
比较难,不适合互联网,一般用于内部系统
|
中
|
快好几个数量级(软件加解密速度至少快100倍,每秒可以加解密数M比特数据),适合大数据量的加解密处理
|
非对称算法
|
密钥容易管理
|
高
|
慢,适合小数据量加解密或数据签名
|
算法选择(从性能和安全性综合)
对称加密: AES(128位),
非对称加密: ECC(160位)或RSA(1024),
消息摘要: MD5
数字签名:DSA
轻量级:TEA、RC系列(RC4),Blowfish (不常换密钥)
速度排名(个人估测,未验证):IDEA <DES <GASTI28<GOST<AES<RC4<TEA<Blowfish
简单的加密设计: 用密钥对原文做 异或,置换,代换,移位
名称
|
数据大小(MB)
|
时间(s)
|
平均速度MB/S
|
评价
|
DES
|
256
|
10.5
|
22.5
|
低
|
3DES
|
256
|
12
|
12
|
低
|
AES(256-bit)
|
256
|
5
|
51.2
|
中
|
Blowfish
|
256
|
3.7
|
64
|
高
|
表5-3 单钥密码算法性能比较表
|
名称
|
实现方式
|
运算速度
|
安 全 性
|
改进措施
|
应用场合
|
DES
|
40-56bit
密钥
|
一般
|
完全依赖密钥,易受穷举搜索法攻击
|
双重、三重DES,AES
|
适用于硬件实现
|
IDEA
|
128bit密钥
8轮迭代
|
较慢
|
军事级,可抗差值分析和相关分析
|
加长字长为32bit、密钥为256bit,采用232 模加、232+1模乘
|
适用于ASIC设计
|
GOST
|
256bit密钥
32轮迭代
|
较快
|
军事级
|
加大迭代轮数
|
S盒可随机秘
密选择,便于软件实现
|
Blowfish
|
256-448bit
密钥、16轮迭代
|
最快
|
军事级、可通过改变密钥长度调整安全性
|
|
适合固定密钥场合,不适合常换密钥和智能卡
|
RC4
|
密钥长度可变
|
快DESl0倍
|
对差分攻击和线性攻击具有免疫能力,高度非线性
|
密钥长度放宽到64bit
|
算法简单,易于编程实现
|
RC5
|
密钥长度和迭代轮数均可变
|
速度可根据
三个参数的
值进行选择
|
六轮以上时即可抗线性攻击、通过调整字长、密钥长度和迭代轮数可以在安全性和速度上取得折中
|
引入数据相倚转
|
适用于不同字长的微处理器
|
CASTl28
|
密钥长度可变、16轮迭代
|
较快
|
可抵抗线性和差分攻击
|
增加密钥长度、形成CAST256
|
适用于PC机和
UNIX工作站
|
|
常见加密算法 1、DES(Data Encryption Standard):对称算法,数据加密标准,速度较快,适用于加密大量数据的场合; 2、3DES(Triple DES):是基于DES的对称算法,对一块数据用三个不同的密钥进行三次加密,强度更高; 3、RC2和RC4:对称算法,用变长密钥对大量数据进行加密,比 DES 快; 4、IDEA(International Data Encryption Algorithm)国际数据加密算法,使用 128 位密钥提供非常强的安全性; 5、RSA:由 RSA 公司发明,是一个支持变长密钥的公共密钥算法,需要加密的文件块的长度也是可变的,非对称算法; 6、DSA(Digital Signature Algorithm):数字签名算法,是一种标准的 DSS(数字签名标准),严格来说不算加密算法; 7、AES(Advanced Encryption Standard):高级加密标准,对称算法,是下一代的加密算法标准,速度快,安全级别高,在21世纪AES 标准的一个实现是 Rijndael 算法; 8、BLOWFISH,它使用变长的密钥,长度可达448位,运行速度很快; 9、MD5:严格来说不算加密算法,只能说是摘要算法; 10、PKCS:The Public-Key Cryptography Standards (PKCS)是由美国RSA数据安全公司及其合作伙伴制定的一组公钥密码学标准,其中包括证书申请、证书更新、证书作废表发布、扩展证书内容以及数字签名、数字信封的格式等方面的一系列相关协议。 11、SSF33,SSF28,SCB2(SM1):国家密码局的隐蔽不公开的商用算法,在国内民用和商用的,除这些都不容许使用外,其他的都可以使用; 12、ECC(Elliptic Curves Cryptography):椭圆曲线密码编码学。 13、TEA(Tiny Encryption Algorithm)简单高效的加密算法,加密解密速度快,实现简单。但安全性不如DES,QQ一直用tea加密
|
转载于:https://www.cnblogs.com/sunxuchu/p/5483956.html
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)