Katz和Lindell的书从定理中声称：
任何具有CPA安全性的私钥加密方案对于多重加密也是CPA安全的.
遵循以下事实：
如果(Gen,Enc,Dec)是一个固定长度(M_n = \{0,1\}^n)的CPA安全ES，那么带有M_n' = (\{0,1\}^n)^{*}和Enc_k'(m) = Enc_k(m^{(1)})||\ldots||Enc_k(m^{(s)})的(Gen,Enc',Dec')也是CPA安全的.
为什么是这种情况？
更让我震惊的是，一个与1类似的定理适用于CCA-安全性：
任何具有CCA安全的私钥加密方案也是针对多重加密的CCA
浏览 0提问于2018-11-18得票数 1
回答已采纳
1回答
我使用了来自的非对称加密，当我用JsonUtility.ToJson()将保存数据的类转换为Json数据时，我能够很好地工作，然后在上面的链接中使用加密。
我过去经常使用C#序列化程序，但是遇到了一些问题，所以我被引导使用这个非常好的方法，但是当我用它改变我的一个保存系统时，我遇到了“最大长度为117”的错误，这让我觉得我在类中保存了太多(我有转换、雪碧渲染器和Collider2D的变量)，所以我增加了我的keySize变量(在这个方面使用1024，以及我使用的所有其他领域)。从1024年到2048年，在非对称加密链接中的EncryptText()和DecryptText()方法中，我看到了当
浏览 4提问于2016-10-21得票数 0
回答已采纳
1回答
理解领域中的加密
、、
这使得存储在磁盘上的所有数据都能根据需要使用AES-256进行透明加密和解密，并使用SHA-2 HMAC进行验证。每次获得领域实例时都必须提供相同的加密密钥。
我试图理解在领域文档的“加密”部分中提到的上述声明。根据我对密码学的理解，我们使用公钥加密，私钥解密。上述语句是否意味着我们使用相同的密钥进行加密/解密？
浏览 7提问于2016-06-27得票数 1
回答已采纳
3回答
在对称加密中，关键责任在于双方(发送方和接收方)。因此，它可能更加脆弱，并且在关键是妥协的情况下会引起问责问题。如果对称加密太危险，那么为什么其他这些算法如此成功，甚至在今天使用？
浏览 0提问于2014-04-03得票数 3
我需要一个公钥来解密我的iOS项目中使用模数和指数加密的RSA私钥数据。那么，请有人告诉我，如何使用模块和指数创建公钥？
浏览 1提问于2017-06-29得票数 0
1回答
我在开发人员站点上看到了密码摘录示例，我能够完成一个简单的256字节RSA加密。是否有可能将其扩展到更大的数据，比如2500字节？如果是的话，同样的课程可以吗？
逻辑会是什么样子？它是典型的流样式(将2500块切成256个并将输出发送到服务器)还是推荐的方法？\谢谢。
浏览 3提问于2014-02-24得票数 0
回答已采纳
5回答
我需要使用公钥加密一个100KB的文件。我读过一些帖子，声称使用公钥直接加密大文件是不现实的，首选方法是使用对称密钥加密文件，然后使用公钥加密该对称密钥。似乎一个天真的解决方案是将大文件分割成碎片，并使用相同的公钥对每个文件进行加密。我的问题是，这种解决方案是否以及为什么是错误的？
浏览 2提问于2010-08-16得票数 10
2回答
我刚刚安装了一个SSL证书。此证书使用2048位加密进行加密。
但是，密码是128位加密(或40位加密，或取决于浏览器的某种其他变体)。
这里似乎有两种不同类型的加密。2048年的“握手”加密和较小的“线上”加密。
从理论上讲，我做得对吗？有没有更好的解释呢？
我找遍了谷歌，却找不到一个清晰的解释来解释这两者之间的区别。
浏览 4提问于2008-10-10得票数 8
1回答
如何用密码来加密文本？
、、、
现在，我可以使用这个中的方法加密文本。(对不起，它只有中文，但我想你可以通过它的代码片段来理解这篇文章)。
它使用没有密码的公钥进行加密。如何使用带有密码的公钥加密文本？
更新1：
我可以在不需要密码的情况下读取公钥，使用以下代码：
certificate = SecCertificateCreateWithData(kCFAllocatorDefault, ( __bridge CFDataRef)publicKeyFileContent);
if (certificate == nil) {
NSLog(@"Can not read certificate from pu
浏览 3提问于2015-08-03得票数 0
2回答
我读过三种主要类型的加密:对称加密、非对称加密、PGP加密。我可以找出非对称和对称之间的区别。但是，不对称和PGP有什么区别呢？
浏览 0提问于2018-06-01得票数 1
回答已采纳
2回答
在系统加密中，这是不同的。然而，在asymetirc加密中，让我们说我们只拥有密码文本的一部分，而不是整个密码文本。你还有私钥。你能用私钥来欺骗密码文本的特定部分吗？
浏览 0提问于2017-03-27得票数 3
1回答
我试图用ElGamal在C++中加密和解密图像文件。它必须使用ElGamal加密。我想同时保存加密文件和恢复文件。我在加密/解密部分使用Crypto++库。这是我到目前为止所拥有的。
AutoSeededRandomPool prng;
ElGamal::Decryptor decryptor;
decryptor.AccessKey().GenerateRandomWithKeySize(prng, 2048);
const ElGamalKeys::PrivateKey& privateKey = decryptor.AccessKey();
ElGamal::Encrypto
浏览 6提问于2016-04-21得票数 0
1回答
选中的一对在线选项，显示3 3DES是对称加密(这意味着一个密钥在两个加密和解密之间共享)
但是我已经看到了许多使用3 3DES加密的EDI产生系统(AS2系统)，虽然我们使用接收方的公钥来加密(非对称加密-公钥和私钥对)。3 3DES是如何用于这些设置的？还是3 3DES中的“对称”一词用词不当？
浏览 0提问于2016-09-09得票数 2
回答已采纳
2回答
假设我对称地加密一个文件。然后用公钥/私钥加密密钥和文件。这就是我所理解的所谓信封加密。
我知道密钥对提供了外层的保护。
但是一旦外层非对称层的加密被解密，我就有了对称密钥，所以我可以很容易地解密第二个，对称的，加密。
在我看来，信封加密只与其外部密钥/对加密一样强。我遗漏了什么？谢谢=)
浏览 7提问于2021-10-25得票数 1
回答已采纳
我找到了一个用于生成RSA KeyPair和加密/解密的简单单元。它在较小的字符串上工作得很好，但在较大的文本上我得到错误:错误的长度。
可能是什么原因，这里是您可以下载的单元，单元wcrypt2
在Delphi 2010上测试
unit Crypt_RSA;
interface
uses
Windows, Classes, SysUtils, WCrypt2;
function RSAGenerateKeys(var PrivateKey, PublicKey: String): Boolean;
function RSAEncrypt(Source, Key: String):
浏览 1提问于2013-02-04得票数 0
回答已采纳
1回答
密钥包含在密码文本中。那么，我们怎么能说，如果黑客抓取密码文本，他将无法破解密码？如果他不能处理密码文本，那么接收者如何才能破解同一密码文本中的信息？有什么不同吗？
浏览 0提问于2016-11-30得票数 0
回答已采纳
3回答
我正在阅读这篇pki文章，正如您在下面看到的，快速动画和描述：
发送计算机用对称密钥加密文档，然后用接收计算机的公钥加密对称密钥。接收计算机使用其私钥来解码对称密钥。然后，它使用对称密钥对文档进行解码。
所以我的问题是：
1:这种描述似乎描述了非对称加密模型，但是为什么要用对称密钥对其进行加密呢？
他说:为什么要用密钥来加密文档呢？为什么不直接用公钥加密文档，并在接收计算机上用私钥解密它呢？
谢谢
浏览 0提问于2014-03-18得票数 3
回答已采纳
1回答
基于身份加密(IBE)的C#实现
、、、、
我是一名学生，我想通过使用c#实现基于身份的加密。
示例：--我想使用接收者的电子邮件地址(公钥)加密消息，发送方将将此消息发送给接收方。一旦接收到这个加密的消息，他就会用他的私钥来谴责这个消息。
理论上这看上去不错，但实际上我很难做到这一点。
我不认识
如何使用接收者的电子邮件地址加密邮件
接收者将如何对加密信息进行谴责？
接收器将如何得到他的私钥？
我期待着这个平台的帮助，因为我已经花了很多时间搜索这个.
我尝试过的：
我尝试使用RSA算法进行加密和解密，但这里的问题是RSA生成自己的公钥和私钥对。我也不能使用接收者的电子邮件地址作为公钥加密信息。
提前谢谢你。阿肖克
浏览 3提问于2017-03-01得票数 0
6回答
非对称与对称加密
、、
我目前正在选修信息安全原理课程。在谈论不同的加密方法时，我的许多同学似乎相信非对称加密比对称加密更好(更安全)。典型的陈述是这样的：
一般来说，非对称加密方案更安全，因为它们同时需要公钥和私钥。
当然，使用对称加密，您必须担心安全密钥交换，但据我所知，其中一个必须比另一个更安全是没有内在原因的。
特别是考虑到非对称部分通常只用于密钥交换，然后用对称算法对实际数据进行加密。
那么，我是不是漏掉了什么，或者像这样的一般性声明是否真的可以说哪个更安全呢？
如果我有一个用AES加密的消息，另一个用RSA加密的副本，以及所有其他条件相同的情况下，哪个更有可能被破解？这个比较可以做吗？
浏览 0提问于2011-09-16得票数 62
回答已采纳
这条信息是
attempt to process message to long for cipher
完整的调用堆栈是
Org.BouncyCastle.Crypto.DataLengthException was unhandled by user code
HResult=-2146233088
Message=attempt to process message to long for cipher
Source=BouncyCastle.Crypto
StackTrace:
at Org.BouncyCastle.Crypto.BufferedAsymm
浏览 3提问于2013-04-22得票数 2
回答已采纳
我对密码学概念很陌生。
我试图保护一些固件下载。
阅读维基百科的一些页面，我明白非对称密码是很费时的，所以，如果我想保护我的下载，不仅是为了身份验证(我想我知道该做什么)，也是为了嗅探，我需要用对称密钥来加密下载。
这个对称密钥可以是：
固定的，双方都知道的；
或者，它可以由源用公钥加密，然后由目的地用相应的私钥解密。
备选方案2的真正优势是什么？
如果有人有固件包(或者在下载时读取)，那么很多机器和时间，他都应该能够解密消息，因为它是用对称密钥加密的。我看到的唯一优点是，一旦他解密了固件包版本1，如果几个月后新发布的固件包版本2中的对称密钥发生了变化，那么所有的工作都必须重复。因此，我认为，
浏览 0提问于2020-02-07得票数 1
回答已采纳
1回答
我有一个一般性的问题，不对称计划通常是如何实施的。
通常，非对称方案中有一个限制消息长度的参数。例如RSA中的模。
我知道非对称加密通常用于对对称密钥进行加密，而实际的消息是用后者加密的。
但非对称方案通常是如何实施的呢？只允许小消息达到限制参数(显式地考虑对称密钥)，或者允许任意长消息(这需要某种操作模式，等等)。
浏览 0提问于2014-04-19得票数 1
回答已采纳
我正在学习CISSP，并且知道他们会问在不同的情况下使用哪种类型的加密。这样的清单存在吗?还是有一个通用的经验法则？
浏览 0提问于2012-07-09得票数 2
我试图在Java中生成非对称加密中的密钥对，但是我得到了一个invalid key exception错误，上面写着No installed provider supports this key: sun.security.rsa.RSAPrivateCrtKeyImpl。
private static byte[] encrypt(byte[] inpBytes, PrivateKey prvk,
String xform) throws Exception {
Cipher cipher = Cipher.getInstance(xform);
cipher.i
浏览 7提问于2015-01-20得票数 0
回答已采纳
我有一个16字节长的AES密钥，我想对这个16字节的密钥加密3次。在第一次迭代中，密钥大小被更改为16到256 bytes.The，在下一次迭代中，密钥大小被更改为256到689。bytes.next迭代在快照中显示了一个异常。这是因为我的RSA算法不支持密钥长度大于256字节的.RSA加密源代码，如下所示
import java.io.ByteArrayInputStream;
import java.io.File;
import java.io.FileInputStream;
import java.io.IOException;
import java.io.ObjectInp
浏览 2提问于2015-04-09得票数 1
我知道在RSA环境中私钥和公钥的使用，但是必须使用什么模式来加密消息？每个键的用户之间必须达成协议才能使用相同的模式吗？模式我指的是AES..。DES...SHA...ARC4。如果我没有使用正确的术语，我很抱歉...
浏览 2提问于2016-11-24得票数 0
1回答
非对称加密到底有多慢？
、、、
我目前正在做一个关于RSA的项目，并且刚刚看到了这个网站。
https://www.namecheap.com/support/knowledgebase/article.aspx/798/67/what-is-an-rsa-key-used-for
在这里，上面写着
由于加密数据在非对称加密的情况下传输时间过长，这种加密被用于安全的对称密钥交换，用于实际传输的数据加密和解密。
现在我不知道是这样的，所以我的问题是，这是否意味着非对称加密比对称加密要慢，还是在SSL之类的东西中实现起来不太慢？
另外，出于好奇，它在时间价值上到底慢了多少？
更新：
另一个问题是，素数为什么要相隔很远？我猜既然所
浏览 0提问于2015-11-23得票数 4
回答已采纳
2回答
椭圆曲线密码学
、、
我想知道ECC是否可以用公钥而不是随机生成的密钥加密数据。
与使用对称+非对称加密的“传统”方式相比，这样做有什么好处，就像PGP那样。
📷
浏览 0提问于2012-10-04得票数 4
回答已采纳
1回答
假设message A是用对称加密加密的。但是在加密消息之前，它是不对称加密的(假设实现VPN .)。
现在，如果中间的人捕获了消息，并且知道用于解密消息的公钥，我知道消息仍将通过对称加密被加密。
处于中间的人能强迫对称加密的消息(他/她刚刚用公钥解密)吗？
浏览 0提问于2016-06-28得票数 -2
回答已采纳
3回答
我有一个大的XML，需要在一个服务器上加密(由一个c#应用程序加密)，需要在另一个服务器上(由另一个c#应用程序)解密。XML包含需要对其进行加密的关键信息。
我真正需要的是，我的服务器应该只对进行加密，只有知道公钥，私钥只有正在解密的服务器才知道。此外，此私钥应存储在服务器上的安全区域，如证书。
应该采取哪些步骤来帮助我做到这一点呢？
我是否可以生成私钥并将其存储在证书中，或者证书将自己生成私钥？
另外，如果证书生成公钥和私钥，那么公钥能否从证书中分离出来并导出到必须进行加密的服务器？
浏览 4提问于2016-02-23得票数 3
回答已采纳
我想加密我的服务器的备份，并将它们上传到云存储(例如dropbox，google驱动器)。
我理解对称加密(单密码保密密钥)和非对称加密(公共/私有密钥)的基础知识。但我不知道在我的具体用例中哪一个更合适。
我读过许多相关的问题，在推荐这种或那种方式的人(这个特定的用例)之间似乎各占一半--但我找不到原因。
我知道，当一个人可以在各方之间进行密钥交换时，就会使用不对称，而且它要慢得多。因此对称通常用于加密大型有效载荷。
在我的例子中，我每天的备份是几百兆字节，没有密钥交换，因为我既是“发送者”，也是“接收者”。这些是辅助备份--只有当我的主备份失败时，我才会解密它们。
因此，我计划在服务器上存
浏览 0提问于2020-03-31得票数 2
回答已采纳
我听人常说，对称加密的优点是速度快，不受对称加密数据量的限制。
我还听说，通常说不对称加密的优点是安全。
但从理论上讲，如果我想对称加密1TB文件，我的算法就是将1TB文件分解成更小的块，对它们进行加密，然后吐出密码文本。
为什么我不能对非对称加密做同样的事情呢？也就是说，使用非对称加密进行批量加密的实际限制是什么？
浏览 0提问于2015-09-16得票数 2
回答已采纳
在联机丛书中，我读到非对称密钥和证书都使用非对称加密的思想。对于非对称密钥，这是明确的，但是在SQL Server中创建的证书还是通过始终加密的方式创建的，使用非对称加密的思想呢？所以在内部他们有公共密钥和私钥存储在同一个地方？这是否意味着当我们创建对称密钥并通过证书对其进行加密时，它实际上意味着用非对称加密对密钥进行加密？
谢谢
浏览 0提问于2019-07-22得票数 2
回答已采纳
1回答
我已经实现了使用字符串在客户端和服务器之间通信的web服务。我得到的问题是加密字节数组到字符串的转换，因为我不能在服务器端将其转换回原始内容。
KeyPairGenerator keyGen;
keyGen = KeyPairGenerator.getInstance("RSA");
keyGen.initialize(1024);
KeyPair key = keyGen.generateKeyPair();
String publicKeyPath = new String("publicKeys.txt");
publickey = key.getPub
浏览 2提问于2012-05-15得票数 0
我在Google中创建了一个RSA密钥(非对称密钥)。同时尝试在GKE中使用应用层秘密。不对称的密钥没有加载。
浏览 2提问于2021-12-13得票数 0
4回答
我目前正在使用GPG RSA密钥加密二进制文件。许多人建议使用对称密钥加密大文件，然后用公钥加密对称密钥。
我应该从RSA切换到像AES这样的文件大小吗？这是武断吗？在海量文件(千兆字节)上使用GPG/RSA是否存在安全问题？我知道RSA要慢/大得多，我只是想知道是否还有其他问题。
直接使用RSA加密比生成新的对称AES密钥、加密文件、通过RSA加密密钥、然后每次加密文件时都存储AES密钥要简单得多，这就是我为什么要使用它的原因。
浏览 0提问于2014-03-28得票数 12
回答已采纳
实际的嵌入将在android中进行，但这更多的是关于一般安全性，而不是实际的嵌入细节。我正在制作一个端到端的加密聊天应用程序，我知道，为了发送加密的消息，你必须用接收者的公钥加密消息，他们会用他们的私钥解密它。
我坚持的是，一旦我将加密的消息存储在服务器上，发送者将无法读取他们自己发送的消息，因为这些消息将需要接收者的私钥--他们将无法访问该私钥。结果是，在聊天应用程序中，发送者将无法看到他们发送的任何消息的实际内容，他们只能查看从其他用户发送给他们的消息。
显然，我希望用户能够看到整个会话历史，而不仅仅是接收消息。我想我可能得到的是，我如何能够存储已发送的消息，以便它们可以被发送者和接收者解
浏览 0提问于2019-06-02得票数 1
回答已采纳
2回答
如何为以后的解密提供私钥？
、、、、
我正在开发一组应用程序，它提供了使用电子邮件在多个用户之间读取加密数据的可能性。
很难..。如果要比较电子邮件和即时聊天(IMs)通过单一的服务器(对于实时聊天，我只需要chanell与TLS)。因为我需要解密消息，该消息刚刚保存在远程服务器上。
而且，正如我所设想的那样，安全服务器不能保留私钥，因为用户想要确定，事件供应商端(后端)不能解密内容。私钥必须存储在一些东西上，比如智能卡(只有用户才有)。
对于电子邮件，我找到了两种选择：
S/MIME
OpenPGP
所以..。主要的问题(对我来说)是如何分发私有数据，这将允许为用户解密电子邮件消息，用户接收加密的电子邮件消息。
浏览 2提问于2016-04-28得票数 0
回答已采纳
1回答
我似乎找不到保存对称密钥的选项。我想做的是，我只是想加密一个文件，并传输文件和对称密钥(它是用接收者公钥加密的)。但到目前为止，我还没有找到任何方法来实际访问对称密钥的密钥文件。你知道我怎么能访问它吗？
浏览 0提问于2021-08-29得票数 5
回答已采纳
如果我通过S/MIME协议向一组收件人发送电子邮件，那么在发送给每个收件人之前，电子邮件客户端是否需要使用每个收件人的公钥加密相同的电子邮件内容？如果电子邮件发送到一个大的分发列表，它是否意味着，它将造成较大的开销(例如:大小)相比，不使用它？
浏览 0提问于2022-07-18得票数 0
回答已采纳
1回答
对称密码的定义及非对称密码的定义
、、、、
所以，我现在正在上密码学课，我的教授告诉我们，如果不进入非对称密码，她甚至不能为我们定义对称密码，我们使用的教科书也没有帮助。它给了我五个要点:明文、加密算法、密钥、密文和解密算法。
我只是想知道(而且我在谷歌上搜索过，似乎对这些定义没有多大帮助)，有人能帮我定义一下对称密码到底是什么吗？如果可能的话，不对称密码？
谢谢!
浏览 0提问于2019-02-19得票数 3
回答已采纳
从我收集到的信息来看，当使用RSA密钥对加密时，您不能加密比密钥长度更多的数据(至少在我使用的库中找不到实现)。因此，为了加密更大数量的数据，您需要将其分解为块并对单个块进行加密。如果我对这个假设不正确，请告诉我。
如果上述假设是正确的，我认为这类似于使用欧洲央行模式的AES加密数据。这显然是一个糟糕的想法，如下著名的图片所示：
📷
在使用RSA密钥对加密时，是否存在流密码或类似于块链的实现，它提供了对正在加密的整个数据的预期伪随机级别？
请随时评论我的任何假设，可能是不正确的。
浏览 0提问于2018-07-05得票数 1
1回答
我正在做一个C#项目，我想知道什么是加密大字符串的最好/最有效的方法？
已经有了加密机制来加密密码和其他较小的字段。我在那里使用的是RSA加密( 类)，但是我目前能够用我的2048位密钥加密更小的字符串--最多150个字符。
加密更大的字符串的最好方法是什么？--大约4000个字符？如有任何指示，将不胜感激。
浏览 4提问于2014-06-05得票数 2
回答已采纳
2回答
我想使用Jasypt库通过EncryptablePropertyPlaceholderConfigurer类在Spring中解密属性。我想使用非对称的公钥/私钥方法加密/解密这些属性。
您能否确认Jasypt是否支持它(开箱即用或可能使用JCE)？如果没有，是否还有其他库这样做(提供spring集成和非对称公钥/私钥方法)？
浏览 7提问于2015-04-08得票数 2
回答已采纳
当涉及到实际的消息大小时，我是遗漏了什么，还是RSA在涉及到氪数据时非常有限？
我读过，您只能加密大约117到200字节的大小(取决于您的密钥大小: 1024或2048位)。这是正确的吗？
如果是这样的话，我想我已经读过有人建议将它用于更大的文件。我猜他们只是在用117个字节的块反复重复这个过程？
浏览 0提问于2013-06-04得票数 3
回答已采纳
1回答
SET协议加密
、、
我对什么是对称加密和非对称加密有一个粗略的认识，但我不能将这一思想应用于SET协议(安全电子交易规范)，那么如何在SET协议中使用对称加密和非对称加密呢？另外，我还想了解更多关于Preq消息的信息。
浏览 0提问于2020-12-17得票数 1
我对处理多个公钥以加密数据的过程感到好奇。例如，如果我有三个不同的客户端希望我加密数据并使用它们的公钥进行加密，如果我分别将每个客户端的公钥标记为-- bouncy城堡如何确定客户端1应该用公钥1加密，而不是用公钥3加密(这将是客户端3的公钥)？
从简化的角度来看，publicKeyEncryptedData带有一个keyID标记，可以用来查找相应的私钥，但我不明白它如何选择正确的密钥来加密。
浏览 1提问于2014-10-13得票数 3
回答已采纳
1回答
假设我想加密一个只能由John、Mike和Dave读取的文档。用PGP/GPG很容易做到这一点：
输入约翰的，迈克的，戴夫的公钥
使用这些密钥加密文档，并将其发送给它们。
他们每个人都可以使用自己的私钥解密文档。
我不明白的是这背后的数学。如何使用多个密钥加密数据？当我在校园学习密码学时，我学习了RSA的基础知识，但只限于使用我的公钥为我加密文档，然后用我的私钥解密它。从来没有为多个人做过这种事。
浏览 0提问于2019-03-20得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
