Mã hóa khóa đối xứng là gì?

Mã hóa khóa đối xứng là gì (hoặc Mã hóa đối xứng) là một sơ đồ mã hóa trong đó cùng một khóa được sử dụng để mã hóa và giải mã các tệp. Phương pháp mã hóa tin nhắn này đã được sử dụng rộng rãi trong nhiều thập kỷ để tạo ra các phương thức liên lạc bí mật giữa chính phủ và quân đội. Ngày nay, các thuật toán khóa đối xứng được sử dụng rộng rãi trong các hệ thống máy tính khác nhau để tăng cường bảo mật dữ liệu.

làm thế nào nó hoạt động

Các lược đồ mã hóa đối xứng thường sử dụng một khóa duy nhất được chia sẻ giữa 2 người dùng trở lên. Khóa duy nhất này sẽ được sử dụng để mã hóa và giải mã bản rõ (đoạn tin nhắn hoặc dữ liệu cần mã hóa). Quá trình mã hóa liên quan đến việc chạy bản rõ (đầu vào) thông qua thuật toán mã hóa được gọi là mật mã, sau đó tạo ra bản mã (đầu ra).

Khi sơ đồ mã hóa đủ mạnh, cách duy nhất để đọc và truy cập thông tin chứa trong bản mã là giải mã nó bằng khóa tương ứng. Quá trình giải mã về cơ bản chuyển đổi bản mã trở lại bản rõ ban đầu.

Tính bảo mật của một hệ thống mật mã đối xứng phụ thuộc vào độ khó của việc đoán ngẫu nhiên khóa đối xứng bằng cách sử dụng một cuộc tấn công vũ phu. Ví dụ: việc phát hiện mã hóa bằng khóa 128 bit bằng phần cứng máy tính thông thường sẽ mất hàng tỷ năm. Nói chung, các khóa có độ dài lên tới 256 bit có thể được coi là có độ an toàn cao trước các cuộc tấn công vũ phu từ máy tính lượng tử.

Trong số các lược đồ mã hóa đối xứng được sử dụng ngày nay, hai loại phổ biến nhất là mật mã khối và mật mã dòng. Trong mật mã khối, dữ liệu được nhóm thành các khối có kích thước xác định trước và mỗi khối được mã hóa bằng khóa đối xứng và thuật toán mã hóa (ví dụ: 128 bit của bản rõ sẽ được mã hóa thành 128 bit của bản mã). Không giống như mật mã khối, mật mã dòng không mã hóa dữ liệu văn bản thô theo khối mà theo từng bước 1 bit (mã hóa 1 bit bản rõ thành 1 bit bản mã tại một thời điểm).

Mã hóa đối xứng và bất đối xứng

Việc sử dụng tới 2 loại khóa thay vì 1 cũng tạo ra nhiều khác biệt về chức năng giữa 2 loại mã hóa. Các thuật toán bất đối xứng thường phức tạp hơn và chậm hơn các thuật toán đối xứng. Bởi vì các khóa công khai và khóa riêng được sử dụng trong mã hóa bất đối xứng có xu hướng hơi toán học, bản thân các khóa sẽ dài hơn nhiều so với các khóa đối xứng để đạt được cùng mức độ bảo mật.

Ứng dụng trong các hệ thống máy tính hiện đại

Các thuật toán mã hóa đối xứng được sử dụng rộng rãi trong các hệ thống máy tính hiện đại để tăng cường bảo mật dữ liệu và dịch vụ người dùng. Tiêu chuẩn mã hóa nâng cao (AES), được sử dụng rộng rãi trong các ứng dụng nhắn tin an toàn và lưu trữ đám mây, là một ví dụ điển hình về mật mã đối xứng.

Ngoài các ứng dụng phần mềm, aes cũng được tích hợp trực tiếp vào phần cứng máy tính. Các lược đồ mã hóa đối xứng dựa trên phần cứng thường sử dụng tiêu chuẩn AES 256, một biến thể đặc biệt của Tiêu chuẩn mã hóa nâng cao AES, với kích thước khóa là 256 bit.

Điều khó hiểu ở đây là thuật toán ecdsa dựa trên mật mã đường cong elip – một mật mã có khả năng thực hiện nhiều tác vụ, bao gồm mã hóa, chữ ký số và tạo số giả ngẫu nhiên. Tuy nhiên, bản thân ecdsa không thực hiện mã hóa.

ưu và nhược điểm

Các thuật toán đối xứng vừa cung cấp mức độ bảo mật khá cao vừa cho phép mã hóa và giải mã thông điệp rất nhanh. Tính đơn giản tương đối của một hệ thống đối xứng cũng là một lợi thế hợp lý, vì nó sử dụng ít sức mạnh tính toán hơn một hệ thống bất đối xứng. Hơn nữa, mức độ bảo mật được cung cấp bởi mã hóa đối xứng có thể được sao chép đơn giản bằng cách tăng độ dài của khóa. Đối với mỗi bit bổ sung trong độ dài khóa đối xứng, độ khó phá vỡ mã hóa bằng một cuộc tấn công vũ phu tăng theo cấp số nhân.

nhận được kết luận