Tag: 密码学

两个不同的string可以生成相同的MD5哈希码吗？: 对于我们的每个二进制资产，我们生成一个MD5散列。这用于检查某个二进制资产是否已经在我们的应用程序中。但有可能两个不同的二进制资产生成相同的MD5散列。那么有可能两个不同的string生成相同的MD5哈希？

为什么素数在密码学中很重要？: 有一件事总是把我作为一个非密码学者：为什么使用素数这么重要？是什么让他们在密码学中如此特别？有没有人有简单的简短的解释？（我知道有很多引子，应用密码学就是圣经，但是正如我所说的：我并不是想要实现我自己的密码algorithm，而我发现的东西只是让我的大脑爆炸 – 没有10页的math公式请：））感谢所有的答案。我已经接受了使我的实际概念最清楚的那个。

你如何在Python中validationRSA SHA1签名？: 我有一个string，一个签名和一个公钥，我想validationstring上的签名。关键看起来像这样： —–BEGIN PUBLIC KEY—– MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDfG4IuFO2h/LdDNmonwGNw5srW nUEWzoBrPRF1NM8LqpOMD45FAPtZ1NmPtHGo0BAS1UsyJEGXx0NPJ8Gw1z+huLrl XnAVX5B4ec6cJfKKmpL/l94WhP2v8F3OGWrnaEX1mLMoxe124Pcfamt0SPCGkeal VvXw13PLINE/YptjkQIDAQAB —–END PUBLIC KEY—– 我一直在阅读pycrypto文档一段时间，但我不知道如何使用这种密钥制作一个RSAobj。如果你知道PHP，我试图做到以下几点： openssl_verify($data, $signature, $public_key, OPENSSL_ALGO_SHA1); 另外，如果我对任何术语感到困惑，请告诉我。

在ASP.NET中encryptioncookie: 我想在ASP.NET中encryptioncookie。我已经遵循了本文中的方法，但是它的缺点是在内部方法上使用了reflection。这已经导致它在代码审查中被标记 – 这是不是未来的certificate，因为内部实现可能会改变。有没有一种方法具有相同的function，不需要在内部方法上使用encryption？我正在使用.NET Framework 3.5 SP1（假设我不能更改框架版本）

正在计算一个比SHA家族函数less的CPU密集度的MD5哈希值？: 在“标准”笔记本电脑的x86硬件上计算MD5散列比在SHA-1或SHA-2上占用更less的CPU？我对一般信息感兴趣，而不是特定于某个芯片。更新：在我的情况下，我有兴趣计算文件的散列。如果文件大小很重要，我们假设它是300K。

使用SHA1和RSA与java.security.Signature与MessageDigest和Cipher: 我想了解什么是Java java.security.Signature类。如果我计算SHA1消息摘要，然后使用RSA对摘要进行encryption，则会得到不同的结果来要求Signature类签署相同的事情： // Generate new key KeyPair keyPair = KeyPairGenerator.getInstance("RSA").generateKeyPair(); PrivateKey privateKey = keyPair.getPrivate(); String plaintext = "This is the message being signed"; // Compute signature Signature instance = Signature.getInstance("SHA1withRSA"); instance.initSign(privateKey); instance.update((plaintext).getBytes()); byte[] signature = instance.sign(); // Compute digest MessageDigest sha1 = MessageDigest.getInstance("SHA1"); byte[] digest = sha1.digest((plaintext).getBytes()); // Encrypt digest Cipher cipher = Cipher.getInstance("RSA"); […]

如何在Android中散列string？: 我正在开发一个Android应用程序，并且在发送到数据库之前有一串我想要encryption的string。我想要一些安全，易于实现的东西，每次传递相同的数据时都会生成相同的东西，并且最好会得到一个string，不pipe传递给它的string有多大，它都会保持一个恒定的长度。也许我正在寻找一个哈希。

如何使用Rijndael进行encryption或解密以及256位的块大小？: 由于某些原因，我需要实现Rijndael de / compression（块大小为256位），而不是使用128位块大小的AES（原因是：数据在PHP中使用Rijndaelencryption）。我怎样才能改变一个密码的块大小？如果我刚刚得到一个带有"RIJNDAEL/CFB/PKCS5Padding"的密码并试图用256位初始化一个IV，我得到一个exception，因为块大小只有128位。

为什么在CBC模式下使用非随机IV是一个漏洞？: 我了解IV的目的。特别是在CBC模式下，这确保了使用相同密钥encryption的第一个消息块将永远不会相同。但是，如果IV是顺序的，为什么它是一个漏洞呢？根据CWE-329非随机IV允许字典攻击的可能性。我知道在实践中像WEP这样的协议不会隐藏IV。如果攻击者拥有IV和密文信息，那么这将打开对密钥的字典攻击的大门。我不明白随机四如何改变这一点。（我知道对wep的攻击比这个更复杂。）随机iv有什么安全优势？这仍然是一个“理想分组密码”的问题？（一个完全安全的分组密码，没有任何缺点。）