首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 密码应用
    3. 发新帖
随机函数加密信息
2019-3-5 12:59 9015

随机函数加密信息

sjdkx 活跃值
2019-3-5 12:59
9015
随机函数加密信息
　　随机函数所生成的数据的随机性并不太好，这是由于其生成机制所造成的，例如数据生成于同样的公式或条件，被称为伪随机数，要想将数据当成密钥，人们觉得那是不可靠的，就是因为其不够随机，前面的帖子也说过如何将不够随机的数组通过随机排序改造成随机数组的方法，但是实际上并无必要，因为具体应用时，这些数据并不是单独出现的，而且还通过了数据加工最后的结果体现在密文了，所以你从随机数组的随机性不好这些缺陷得不到被加密信息的任何东西，所以加密是相对安全的，想通过分析法破解密文也是做梦，因为其中未知的东西太多了。
　　为什么说是相对安全呢？这是因为如果你掌握了一些明文的特征可以通过穷举法来攻击密文，注意必须是掌握一些特征否则穷举攻击就没有了方向，也就不能成功。如此是不是加密就没有安全的方法了？非也，只要破坏了那些穷举攻击的依据，穷举攻击就无的放矢了，多次加密就能实现这些，如果使用不同性质的加密软件效果会更好。
　　分析法和穷举都不能得逞你的数据就安全了。

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

最后于 2019-3-9 22:35 被sjdkx编辑 ，原因： 发现笔误
收藏
点赞・0
打赏
分享
最新回复 (2)
sjdkx
雪    币： 10014
活跃值： (2012)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
sjdkx 2019-3-9 22:41
2 楼
0
　　虽然伪随机数作为密钥加密很简单，但用分析法破解是不可能的，它实际上是用大量的未知数去加密，尽管这些数据之间有些连带关系，但处理的好就不能从密文里得到任何有用的信息。
sjdkx
雪    币： 10014
活跃值： (2012)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
sjdkx 2019-5-18 23:48
3 楼
0
伪随机数做密钥加密信息简单易行，分析法根本无法破解，源码都可以公开是相当严密的。为什么没什么人用，估计是被专家们忽悠怕了，专家们为什么这样可能是怕人说其工作毫无价值，要是加密这么简单，专家还玩什么深沉呢，还怎么骗钱呢。
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回