dong_beijing的博客

H.235建议中，重点推荐使用Diffie-Hellman密钥交换方案，它是由W.Diffie和M.Hellman于1976年提出的算法，可用于网络环境下用户双方安全地交换一个密钥，时至今日该算法仍然是最为有效和安全的密钥交换算法。Diffie-Hellman算法描述如下： 设P是一个大素数，a∈Zp是有限循环群的生成元,即p和a互质，p和a公开，所有用户均可获取，并将为所有用户所共用。 用户A随机选取一个大数rA，0≤rA≤p-2：并计算SA=a^rA(mod P)，然后将结果SA，a，p传送给用户B

分组密码是每次只能处理特定长度的一块数据的一类密码算法，DES和3DES是64比特，AES是128比特。 流密码是对数据流进行连续处理的一类密码算法。流密码中一般以1比特、8比特或32比特等单位进行加解密。 分组密码处理完一个分组就结束了，因此不需要通过内部状态来记录加密的进度；而流密码是对一串数据流进行连续处理，因此需要保持内部状态。目前流密码也是通过分组密码来实现，具体模式总结如下： 模式 名称 优点 ...