密碼學系統通常可以根據三種不同的觀點來分類：
一、將明文轉換為密文所使用運算方法上的差異：
(1)取代(substitution)
(2)置換(transposition)
(3)相乘(product)
二、使用金鑰個數的差異：
(1)私密鑰匙(secret-key)，或傳統加密系統
(2)非對稱性或公開鑰匙加密系統
(3)雜湊(HASH)
三、處理明文方法上的差異：
(1)資料區段加密法(block cipher)
(2)資料流加密法(stream cipher)
第一大類-運算方法上的差異
(1)取代(substitution)
取代指的是明文中的每一個元素都被對應到另一個元素。
(2)置換(transposition)
置換是將明文中的元素重新排列。
(3)相乘(Product)
以取代與置換為基礎構成的複雜組合，以達到更複雜的相乘效果。
第二大類-金鑰個數的差異
(1)對稱性密碼學
加密與解密使用同一把金鑰稱之，又稱為單一或私密鑰匙(secret-key)，或傳統加密系統。
(2)非對稱性或公開鑰匙加密系統
加密與解密使用一對金鑰稱之
(3)不需要金鑰的加密技術稱為雜湊(HASH)
第三大類-處理明文方法的差異
(1)資料區段加密法(block cipher)
將明文分成數個n個字元或位元的區段，並且對每一個區段資料應用相同的演算法則和鑰匙，數學式表示為(M為明文，分割成M1、M2… Mn區段)
如E(M,K)=E(M1,K)E(M2,K)… ..E(Mn,K)
(2)資料流加密法(stream cipher)
資料流加密並不會將明文切分為區段，而是一次加密資料流的一個位元或是位元組。常見的作法是將較短的加密鑰匙延展成為無限長、近似亂碼的一長
串金鑰串流(keystream)，再將金鑰串流和原始資料（plain text）經過XOR運算後，產生密文資料（cipher text）。
比較對稱性密碼學與非對稱性密碼學
對稱性密碼學又稱為傳統或秘密金鑰(Symmetric Encryption)
(1)訊息的加密和解密採用相同的金鑰
(2)需要傳送和接收雙方均擁有相同的一把金鑰
優點：
1.較快速
2.如果使用足夠大的金鑰，將難以破解。
缺點：
1.需要有一個安全性機制將金鑰安全性的分送至交易的雙方。
2.提供私密性(Confidential)的安全性能力，無法提供不可否認的能力
非對稱性密碼學(Asymmetric
Encryption)
每個使用者擁有一對金鑰-公開金鑰和私密金鑰(public keyand
a private key)，訊息由其中一把金鑰加密後，必需由另一把金鑰予以解密，公開金鑰可以被廣泛的發佈，而私密金鑰必需隱密的加以保存。
優點：
1.公開鑰匙可以公開分送
2.提供私密性、驗證與不可否認性等服務
缺點：
1.效率較差
比較圖
對稱性
|
非對稱性
|
|
其他名稱
|
秘密金鑰加密法
|
公開金鑰加密法
|
加解密的鑰匙是否相同
|
相同
|
不同
|
鑰匙是否公開
|
不可
|
公開鑰匙可公開
秘密鑰匙不可公開
|
鑰匙保管問題
|
如果與N個人交換訊息需保管N把鑰匙
|
無論與多少人交換訊息只需保管自己的秘密鑰匙
|
加解密速度
|
快
|
慢
|
應用
|
e-mail
|
數位簽章
|
沒有留言:
張貼留言