Сравнение шифрования данных DES, Triple DES, AES, blowfish

есть ли у кого плюсы и минусы вместе для сравнения этих алгоритмов шифрования ?

8 ответов


использовать AES.

подробнее:

  • DES-это старый "стандарт шифрования данных" с семидесятых годов. Его размер ключа слишком короток для надлежащей безопасности (56 эффективных бит; это может быть грубо принудительно, как было продемонстрировано более десяти лет назад). Кроме того, DES использует 64-битные блоки, что вызывает некоторые потенциальные проблемы при шифровании нескольких гигабайт данных одним и тем же ключом (гигабайт в настоящее время не так велик).
  • 3десь хитрость повторно используйте реализации DES, каскадируя три экземпляра DES (с различными ключами). 3DES считается безопасным по крайней мере до"2112" безопасность (что довольно много, и довольно далеко в области "не ломается с сегодняшними технологиями"). Но это медленно, особенно в программном обеспечении (DES был разработан для эффективной аппаратной реализации, но он сосет программное обеспечение; и 3DES сосет в три раза больше).
  • Blowfish-блочный шифр, предложенный Брюсом Шнайер, и развернут в некоторых программах. Blowfish может использовать огромные ключи и считается безопасным, за исключением размера блока, который составляет 64 бита, как DES и 3DES. Blowfish эффективен в программном обеспечении, по крайней мере, на некоторых программных платформах (он использует зависимые от ключа таблицы поиска, поэтому производительность зависит от того, как платформа обрабатывает память и кэши).
  • AES является преемником DES в качестве стандартного алгоритма симметричного шифрования для федеральных организаций США (и в качестве стандарта для почти все остальные тоже). AES принимает ключи 128, 192 или 256 бит (128 бит уже очень небьющиеся), использует 128-битные блоки (поэтому там нет проблем) и эффективен как в программном, так и в аппаратном обеспечении. Он был выбран на открытом конкурсе с участием сотен криптографов в течение нескольких лет. В принципе, лучшего и быть не может.

Итак, когда вы сомневаетесь, используйте AES.

обратите внимание, что блочный шифр-это поле, которое шифрует " блоки "(128-битные куски данных с AES). При шифровании "сообщения", которое может быть длиннее 128 бит, сообщение должно быть разделено на блоки, и фактический способ разделения называется режим работы или "цепочки". Наивный режим (простой сплит) называется ЕЦБ и имеет проблемы. Правильно использовать блочный шифр непросто, и это более важно, чем выбор между, например, AES или 3DES.


все эти схемы, кроме AES и Blowfish, имеют известные уязвимости и не должны использоваться.
Тем не менее, Blowfish был заменен Twofish.


описанные методы шифрования с симметричным ключом блочные шифры.

стандарт шифрования данных (DES) является предшественником, шифруя данные в 64-битных блоках с помощью 56-битного ключа. Каждый блок шифруется в отдельности, что является уязвимостью безопасности.

Triple DES расширяет длину ключа DES, применяя три операции DES для каждого блока: шифрование с ключом 0, дешифрование с ключом 1 и шифрование с ключом 2. Эти ключи могут быть связанный.

DES и 3DES обычно встречаются при взаимодействии с устаревшими коммерческими продуктами и услугами.

AES считается преемником и современным стандартом. http://en.wikipedia.org/wiki/Advanced_Encryption_Standard

Я считаю, что использование Blowfish не рекомендуется.

настоятельно рекомендуется не пытаться реализовать собственную криптографию и вместо этого использовать реализацию высокого уровня, такую как GPG для данные в состоянии покоя или SSL/TLS для данных в пути. Вот отличное и отрезвляющее видео по уязвимостям шифрованияhttp://rdist.root.org/2009/08/06/google-tech-talk-on-common-crypto-flaws/


AES-симметричный криптографический алгоритм, в то время как RSA-асимметричный (или открытый ключ) криптографический алгоритм. Шифрование и дешифрование выполняется с помощью одного ключа в AES, в то время как вы используете отдельные ключи (открытые и закрытые ключи) в RSA. Сила 128-битного ключа AES примерно эквивалентна 2600-битному ключу RSA.


хотя TripleDESCryptoServiceProvider является безопасным и хорошим методом, но он слишком медленный. Если вы хотите обратиться к MSDN, вы получите, что посоветуете вам использовать AES, а не TripleDES. Пожалуйста, проверьте ниже ссылку: http://msdn.microsoft.com/en-us/library/system.security.cryptography.tripledescryptoserviceprovider.aspx вы увидите это внимание в разделе Примечания:

Примечание Новый алгоритм симметричного шифрования, расширенное шифрование Стандарт (AES), доступен. Рассмотрите возможность использования Класс AesCryptoServiceProvider вместо Класс TripleDESCryptoServiceProvider. Использовать TripleDESCryptoServiceProvider только для совместимости с legacy приложения и данные.

удачи


enter image description here

DES-это старый "стандарт шифрования данных" с семидесятых годов.


AES является в настоящее время принятым стандартным алгоритмом для использования (отсюда название Advanced Encryption стандартный).

остальные нет.


                DES                               AES
Developed       1977                              2000
Key Length      56 bits                           128, 192, or 256 bits
Cipher Type     Symmetric                         Symmetric
Block Size      64 bits                           128 bits
Security        inadequate                        secure
Performance     Fast                              Slow