浅谈基于混合加密机制的DNSSEC
发布时间：2022-04-26 09:52:43 所属栏目：安全 来源：互联网
导读：基于混合加密机制的DNSSEC 对称加密算法在加密和解密中共享同一密钥，也称为单密钥算法。它要求发送方和接收方在安全通信之前共同商定一个密钥。对称加密算法的安全性依赖于共享密钥，对称加密算法的优点是算法公开、计算量
|
基于混合加密机制的DNSSEC 对称加密算法在加密和解密中共享同一密钥，也称为单密钥算法。它要求发送方和接收方在安全通信之前共同商定一个密钥。对称加密算法的安全性依赖于共享密钥，对称加密算法的优点是算法公开、计算量小、加密速度快、加密效率高。 在数据加密/解密的处理效率方面，对称加密算法优于非对称加密算法，例如DES对称加密算法，其密钥长度只有56bit，可以用软硬件实现高速处理，在软件实现时其加密效率可以达到几兆字节/秒，适合于大量信息的快速加密解密。如RSA算法由于需要进行大数计算，其加密解密速度比DES 慢的多。在密钥管理方面，非对称加密算法优于对称加密算法，例如RSA 算法可以将公钥公开，只需将自己的私钥保密，DES 算法的密钥更新较困难。 该方案可以在保证安全性的基础上减小DNSSEC的整体计算复杂度，由于对称加密算法在破解难度上仍低于非对称加密算法，对称密钥一旦被破解则整个DNSSEC体系将面临威胁，双方通信内容将被窃听并可能遭篡改，因此在今后的研究工作中可以引入对称密钥生存周期概念，双方使用的对称密钥超过一定期限将被强制更新以保证DNSSEC 安全。 （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐