PBE的加密過程是怎樣的

本篇內(nèi)容介紹了“PBE的加密過程是怎樣的”的有關(guān)知識，在實際案例的操作過程中，不少人都會遇到這樣的困境，接下來就讓小編帶領(lǐng)大家學(xué)習(xí)一下如何處理這些情況吧！希望大家仔細(xì)閱讀，能夠?qū)W有所成！

創(chuàng)新互聯(lián)是一家專注于成都網(wǎng)站設(shè)計、成都網(wǎng)站建設(shè)與策劃設(shè)計,麥蓋提網(wǎng)站建設(shè)哪家好?創(chuàng)新互聯(lián)做網(wǎng)站,專注于網(wǎng)站建設(shè)十多年,網(wǎng)設(shè)計領(lǐng)域的專業(yè)建站公司;建站業(yè)務(wù)涵蓋:麥蓋提等地區(qū)。麥蓋提做網(wǎng)站價格咨詢:028-86922220

基于口令的密碼（PBE）

基于口令的密碼(Password Based Encryption,PBE)是一種基于口令生成密鑰，并使用該密鑰進(jìn)行加密的方法。其中加密和解密使用的是同一個密鑰。

根據(jù)用戶自己的口令和salt生成口令密碼，我們先看下加密的過程：

加密的過程可以分為這幾步：

1. 生成KEK密鑰

• 使用偽隨機數(shù)生成器來生成salt

• 將salt和用戶自己的口令使用單向散列函數(shù)算法生成KEK密鑰

2. 生成會話密鑰并加密

• 使用偽隨機數(shù)生成器生成會話密鑰CEK

• 使用步驟1生成的KEK密鑰對會話密鑰CEK進(jìn)行加密，得到加密后的會話密鑰

• 將步驟1生成的salt和步驟2生成的加密后的會話密鑰保存起來，以供后面解密的時候使用。

3. 加密消息

• 使用步驟2中生成的會話密鑰CEK來對消息進(jìn)行加密，從而得到加密后的消息。

步驟1生成的KEK并不需要保存，因為它完全可以根據(jù)salt來重構(gòu)。

接下來我們再看一下解密的過程：

1. 重建KEK

• 使用保存的salt和用戶記住的口令，根據(jù)單向散列算法重建KEK。

2. 解密會話密鑰

• 將保持的加密后的會話密鑰使用步驟1生成的KEK解密，得到解密后的會話密鑰

3. 解密消息

• 使用解密后的會話密鑰對加密過后的消息進(jìn)行解密，得到最終消息原文。

為什么要使用salt呢？

salt主要是為了防御字典攻擊，因為用戶自己的口令不具備隨機性，很容易被暴力破解。加了salt之后，被暴力破解的難度大大加大。

“PBE的加密過程是怎樣的”的內(nèi)容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識可以關(guān)注創(chuàng)新互聯(lián)網(wǎng)站，小編將為大家輸出更多高質(zhì)量的實用文章！

分享名稱：PBE的加密過程是怎樣的
分享地址：http://muchs.cn/article4/pisoie.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供移動網(wǎng)站建設(shè)、網(wǎng)站設(shè)計公司、動態(tài)網(wǎng)站、做網(wǎng)站、網(wǎng)站收錄、建站公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)