密码学是数学和计算机科学的一个交叉。主要有两个方面的应用:一个就是加密通信;另一个方向是数字签名。
数字签名跟纸笔签名类似,可以用来认证签署人身份。密码学早期主要用于军事领域,随着互联网发展,民用方面涉及电子商务、银行支付、数字版权等领域也普遍得到应用。
最近几年,区块链和加密货币兴起,密码学的发展又进入了一个新的阶段,区块链的底层是密码学技术,但是也涉及到经济学。
互联网上的密码学
密码学包括:加密、解密、密文和密钥。比如A有份秘密文件传给B,首先通过加密算法把文件转换成密文,密文就是一些看起来不知所云的内容。B收到密文后,通过对应的解密算法,就可以把密文再转换成数据。
声音 | 南京信息工程大学刘峰:未来可能中央构建区块链主节点,地方政府作为二级节点介入区块链体系:金色财经报道,南京信息工程大学滨江学院产业教授、中国自动化学会区块链专业委员会委员刘峰表示,一座城市在发展区块链的过程中要保持理性,量力而为。在刘峰看来,国内的区块链可以划分为两个圈子,即链圈——以技术研究、产业落地为主,以及币圈——以区块链代币为代表。他表示,一方面,国家会一如既往的支持区块链技术大力发展,促进该技术与各个行业领域结合,形成产业化落地。另一方面,国家将对区块链代币金融活动等行为保持高压监管态势。刘峰分析,“我认为还可能会是如下一种政策”,从技术层面看,“未来中央统筹制定标准,主持并构建区块链主节点。地方政府按照指定的标准与规范作为二级节点介入区块链体系。因为区块链是一个共享的去中心化账本,因此很可能最后建成一个类似于全国公共云一样的资源池给到各个地方,同时打通各个地方的资源和信息。”[2019/11/23]
那么密钥是什么呢?其实在加密和解密运算过程中有两个要素,一个是算法,另外一个是密钥,英文叫key。key就是参与加密解密运算过程的一小段数据。
声音 | 央行上海总部副主任郑五福:支持金融机构和科技企业探索区块链等新技术应用:据新华社9月20日消息,20日是上海自贸区临港新片区揭牌满月之日,中国人民银行上海总部副主任郑五福今日表示,央行将推动重大金融改革举措在新片区先行试点,鼓励跨国公司在上海设立全球或区域资金管理中心等总部型机构;支持新片区内企业参照国际通行规则,依法合规开展跨境金融活动;支持金融机构和大型科技企业在新片区内设立金融科技公司,探索人工智能、大数据、云计算、区块链等新技术在金融领域的应用。[2019/9/20]
目前流行的加密解密算法一般都是公开的,因为不公开一般也没人敢用,怕有后门。所以信息的安全完全在于加密人和解密人手里握的key。
动态 | 甘肃省借助区块链等技术为小微企业推出线上信贷产品:据甘肃日报2月27日消息,近期,甘肃省委办公厅、省政府办公厅印发了《甘肃省促进中小微企业高质量发展若干措施》,在“深入推进银税互动”一条中提到,对于纳税信用良好的中小微企业贷款,引入“税务+担保+银行”联动机制,借助大数据、云平台、区块链等技术,推出“税e融”“小微快贷”“惠懂你”等线上信贷产品。[2019/2/27]
例如凯撒密码,凯撒要给他的将军发一封密信,凯撒使用的算法是把字母按照字母表顺序往后移动一定的位数,比如信息本来是A,现在往后移动3个位数,就变成了D,这样生成的密文就谁也看不懂了。
北电教授侯克明:区块链等技术的应用将对未来网剧产业产生影响:随着《白夜追凶》《无证之罪》的成功“出海”,国产网剧的覆盖面和影响力再创新高,逐渐步入“精耕细作时代”。如何攀登网剧新高峰,成为业内探讨的议题。对于网剧产业的发展,北京电影学院导演系教授侯克明认为,类型多样化、创作专业化、审美人文化、合理的利益分享机制以及青年人才的培养将为网剧高峰的产生提供丰沃的土壤,区块链等技术的应用也将对未来产业竞争格局产生影响。[2018/4/2]
这个过程中算法是“字母偏移”,而key就是3。将军收到密文后,根据同样的算法和key反推就可以解密。
随着电气革命兴起,发明了专门用于加密的硬件器材。但是真正密码学的大发展是在计算机兴起之后,尤其是互联网的到来。
互联网时代,所有信息都是在公共区域进行传输,任何人都可以截取我们的数据,于是在数据传输之前进行加密就显得尤其重要,当代的密码学也是在这个情景下来发展的,因此当代密码学被称为“互联网上的密码学”。
没有不可破解的密码!理论上,任何密码都可以通过暴力搜索的方式来破解。互联网上的加密算法都是公开的,所以key的一些特征也是明确的,例如总共多少位。
利用计算机暴力搜索的方式去破解是一种很容易想到的攻击方式。
这就给加密算法的设计者提出了一个基本要求,那就是算法一定是要保证足够的计算难度,使得破解密码所花时间是不可接受的,例如一万年。没有不可以破解的密码,只有很难破解的密码,随着计算机运算速度不断的提升,加密算法也需要不断迭代。
公钥加密的核心地位
当代密码学分为两套系统:对称加密和非对称加密。其中非对称加密也被叫做公钥加密,是密码学的核心技术。
在加密和解密过程中都有key参与,如果加密和解密使用同一个key,这就是对称加密技术,反之是非对称加密技术。
具体做法是首先生成一对key,其中一个是公钥,PublicKey,公钥是可以公开给任何人的,另外一个是私钥,PrivateKey,要严格保密。发送方首先拿到接收方的公钥,用公钥把信息加密,接收方收到密文后,用私钥解密获得信息。
之所以公钥和私钥能够这样配合工作,是因为它们两个天生就是一对儿,有着天然的数学联系,具体的联系方式就跟使用的具体的加密算法有关了。
非对称加密中最著名的算法有两种,一个是RSA,是非对称加密技术的开山鼻祖;另外一个是ECC,也就是椭圆曲线算法。ECC是一种更高效的加密算法。
对称加密在发送方和接收方使用相同的key,所以建立安全通信的前提是双方先要有共享的key。在没有加密通道的情况下,key应该如何安全的传递给对方呢?
这个在互联网上是非常有挑战性的。相对比之下,公钥加密技术要分享的是公钥,不用担心泄露问题,相对要安全一些,另外公钥加密技术也衍生出了数字签名技术。
当然,公钥加密技术也需要考虑如何确认公钥所有人等技术问题,所以就有了发证机构CA。
总的来说:第一,密码学是对安全通信技术的研究,要能抵御各种恶意攻击。第二,密码学的底层是数学,密码学的安全取决于一个难度足够高的数学问题,保证计算机在可接受的时间跨度内根本不可能运算出密钥。第三,当代密码学是互联网环境下的密码学,关键性技术是公钥加密技术。
来源:金色财经
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。