AES加密算法强度被削弱

密码学研究者在AES加密算法中发现一处弱点，这使得破解密钥的速度比以前更快了. 发现这个弱点的是三个大学中的研究人员以及微软公司，他们进行了大量的密码学分析，但这个研究结果仍然不能形成什么实际的安全威胁――这反而让人更加放心了.

波士顿大学的Howard Straubing做了这么一个动画来展示AES加密算法的演示，挺不错的. 2009年08月10日 -- 几个有趣的漫画. 2010年04月23日 -- McAfee误杀svchost.exe. 2010年05月23日 -- （麻省理工免费课程）C语言内存管理和C++面向对象编程.

很多人对银联卡的加密算法感兴趣，毕竟分分钟涉及的都是你的钱的安全，但网上很少人却讲银联标准加密算法. 遂写一遍当做是自己的学习笔记，偶尔忘了可以翻翻，同时希望能够帮助到其他人. 首先要认识一下cbc算法和ecb算法. cbc算法是链式的，慢，不可并行处理，但更安全，因为每一次加密都是依赖于上一次的结果，同时这也会导致一次错将导致后面的全部错误.

微软和比利时鲁汶大学的研究人员发表了研究报告(PDF)，发现了新的方法使破解速度加快3到5倍. 在密码学的意义上，只要存在一个方法，比暴力搜索密钥还要更有效率，就能被视为一种“破解”. 因此一个针对AES 128位密钥的攻击若少于暴力搜索的2128，128位密钥的AES就算被破解了. 微软的新方法将AES 128密钥的计算复杂度减少到2126.1，AES-192密钥减少到2189.7，AES-256减少到2254.4.

AES在线加解密验证工具:  http://www.seacha.com/tools/aes.html. AES加密有多种算法模式，下面提供两套模式的可用源码. 将数据进行Base64解码. 一、CBC（Cipher Block Chaining，加密块链）模式. 是一种循环模式，前一个分组的密文和当前分组的明文异或操作后再加密，这样做的目的是增强破解难度..

RC4是一种简单的对称加密算法，在文本加密，通信加密等场景应用非常广泛. 在Web中可以用来对本地存储数据进行加密，比如存储cookie中的用户名和密码，敏感信息等. 以下是本人根据其思想基于JS实现的算法. //var  ctext = rc4("我是明文","我是密码");. //var text = rc4(ctext, "我是密码");.

CryptoJS (crypto.js) 为 JavaScript 提供了各种各样的加密算法. CryptoJS在Google Code上的主页是： http://code.google.com/p/crypto-js/.

TEA（Tiny Encryption Algorithm）是一种分组加密算法，它的实现非常简单，通常只需要很精短的几行代码. （1）客户端桌面程序或手机程序与服务端接口交互，可以使用TEA来进行加密，保证传输信息的私密性. 如：OICQ的数据安全采用了TEA算法，QQ通讯也大量使用了TEA算法. （2）存储在本地的用户私密信息，可以采用TEA加密算法.

　　当你在浏览器的地址栏上输入https开头的网址后，浏览器和服务器之间会在接下来的几百毫秒内进行大量的通信. InfoQ的这篇 文章对此有非常详细的描述. 这些复杂的步骤的第一步，就是浏览器与服务器之间协商一个在后续通信中使用的密钥算法. 浏览器把自身支持的一系列Cipher Suite（密钥算法套件，后文简称Cipher）[C1,C2,C3, …]发给服务器；.

在上文《16.app后端如何保证通讯安全--url签名》提到，url签名有两个缺点，这两个缺点，如果使用对称加密方法的话，则完全可以避免这两个缺点. 在本文中，会介绍对称加密的具体原理，和详细的方案，使app通讯更加安全. 　　采用单钥密码系统的加密方法，同一个密钥可以同时用作信息的加密和解密，这种加密方法称为对称加密，也称为单密钥加密.