1回答
我的项目是破解维格涅尔密码。然而，我已经读到了最后一部分，现在我被卡住了。我不知道我是否误解了我正在编写的程序的数学或逻辑，但基本上我应该为键的每个位置上的每个字母获得不同的calcDistribution()值。现在，这个程序只返回16个唯一的值，这些值按照键的位置分组在一起。最终，程序应该能够在该关键位置选取最高值的calcDistribution()字母。//First, we need to pick a character to XOR against the cipherText. reuse char ci, string byte
浏览 6提问于2021-02-17得票数 0
2回答
Brute Force攻击显然涉及使用所有可能的加密密钥来解密密文(已知相关的明文)。
除了按顺序尝试所有可能的加密密钥之外，是否有任何其他方法来执行暴力攻击？我知道对DES的Distributed.NET攻击(利用并行/分布式计算)，DES的整个密钥空间被细分并分配给多个不同的计算机，每台计算机使用分配给它的密钥空间的部分解密一段密文。
浏览 0提问于2014-09-25得票数 0
回答已采纳
一个真正随机的秘密密钥在密码中运行。随机性丧失了吗？同样，从secretKey ⊕ (secretKey << 1)猜测密文的计算成本比猜测secretKey的成本低吗？
浏览 0提问于2018-03-01得票数 3
接着讨论一个类似的问题，完全保密是否意味着统一的密文分布？，答案似乎是，在一个完全秘密的加密方案中，密文空间的分布并不一定是一致的，因为消息空间并不总是均匀分布的(尽管密钥空间被假定是一致的)。问:如果我们说消息空间和密钥空间是均匀分布的，我认为这意味着密文空间也必须是一致的。如何证明这一事实呢？
浏览 0提问于2018-10-14得票数 1
1回答
我使用的RSA库在某些包含无效密文的解密操作中崩溃。出于安全原因，我不能访问涉及崩溃的RSA密钥或密文。
在我的实验室中，我尝试提交多个RSA密钥并调整密文值以强制崩溃。我尝试使用512位到4096位的密钥，并通过更改每一位、添加垃圾、附加垃圾、在尾部截断或在头部截断来调整有效密文。在所有情况下，库的行为都是正确的，并且报告“提供的无效密
浏览 20提问于2017-01-24得票数 0
我实施了一个认证系统，其工作方式如下：这个密文存储在客户端的浏览器中，当客户想要做一些需要登录的事情时，这个密文被发送到服务器。服务器解密密文并获取登录客户端的用户名。
攻击者无法入侵客户端的帐户，因为他/她不知道加密密钥，因此攻击者是否知道用户名并不重要。但是，我担心如果客户端的浏览器被暴露，攻击者将同时访问密文和纯文本(用户名)。这是否允许攻击者在已知<e
浏览 0提问于2021-04-14得票数 18
回答已采纳
或者更好的是，用2 AES-128密钥加密块与用1 AES-256密钥加密块一样安全吗？虽然我的直觉告诉我，你不可能在不知道两个密钥的情况下，完全解密两种不同密钥加密的信息，但我没有听说过这样做的事实，让我觉得它被问到了，并被否定了答案，而我只是没有看到。这在计算上是完全可行的，对于电子邮件和聊天客户端，甚至可能是其他应用程序(我对计算复杂性一无所知)。如果我不得不猜测是什么破坏了这一点，我会说，对于任何使用AES-128加密的已知密
浏览 0提问于2014-11-05得票数 2
1回答
我读过/浏览了一些关于AES加密家族的文档，但是没有看到任何关于它到底能保护什么的东西。有许多“加密”的方法，但并不是所有的方法都提供相同的保证。例如：给出多个用相同密码加密的密文，攻击者能计算出密钥吗？或者降低给定密文的安全性？使用相同的密码，将一个明文加密成两个密文。攻击者能确定密文具有
浏览 0提问于2019-09-09得票数 1
回答已采纳
2回答
完善的安全定义
、、
在我的说明中，有两个关于完美安全性的定义：
我有两个问题：如果M_0和M_1是任何两个m-bit消息，那么它们的加密如何可能是相等的b？
浏览 0提问于2012-10-09得票数 4
假设你用一个512位的密钥算法加密了一个美国人的名字列表。目前没有一台超级计算机能够破解它，但是有一天，一台超级计算机可能存在，它可以遍历所有可能的密钥，并找到一个密钥，将列表解密成听起来像美国发音的名字，当你发现它时，你就知道你可能得到了正确的密钥。是否有一个术语来表示密匙加密，其中许多可能的密钥会将密文解密成外观逼真的明文，这样加密就不会被强迫性地强迫，因为即使你找到了一个能解密到一个真实的明文
浏览 0提问于2018-09-09得票数 2
我有一个不寻常的场景，一个RSA密钥对被用来保护传输中的数据的机密性。加密指数、解密指数和模数在两个系统之间都是保密的(即没有“公钥”)。解密指数为65537。加密时正在使用RSA加密的适当填充。
浏览 0提问于2018-10-12得票数 3
回答已采纳
1回答
根据定义，AEAD为每条明文消息创建一个密文和一个标签，除提供标签外，没有人可以解密密文。因此，在我这一边，因为我不需要解密加密后的密文，我只是存储密文，并完全忽略标签的创建。2-此外，在某些情况下，我指定一个固定的填充，以便没有不同长度的密文。此过程是否影响加密的安全性？
AEAD仍然被认为是确定性加密的标准吗？
浏览 0提问于2021-03-04得票数 1
1回答
根据我的理解，AE允许检查密钥是否对解密有效，甚至不对完整的密文进行解密。相反，只有MAC将被检查，这应该是相当快。AE的这一特性是否使它更容易受到暴力攻击？
为什么这不重要？AE方案的防御是否归结为哈希函数的强度，它将秘密密钥与普通或密文结合在一起(取决于EtM/E&M/MtE)？
浏览 0提问于2019-02-12得票数 3
回答已采纳
由Brakerski和Vaikuntanathan (BV)和Brakerski-Gentry-Vaikuntanathan (BGV)组成的SwHE方案有一个共同的概念，即在密文中最不重要的位中放置消息位设t, q\in \mathbb{Z}是决定明文空间和密文空间的模块。BV和BGV方案要求t和q是共素的.让\mathbf{e} \in \mathbb{Z}_q ：从错误分布中抽取的错误
\m
浏览 0提问于2020-01-06得票数 3
回答已采纳
3回答
如果签名方案是确定性的，并且允许存在物伪造 (例如，RSA)，那么答案是肯定的(创建一个伪造(m，sig)；使用AES加密以sig为密钥的明文；将m与密文一起发送给签名者，后者可以计算这些密文并解密这些密文
浏览 0提问于2011-07-16得票数 13
回答已采纳
我想问一下，用密钥"his_name“解密时是否可能有相同的密文，如果用密钥"my_name”解密，则会产生不同的结果，但很明显，我认为这两个结果必须压缩到相同的字母数。我不精通计算机密码、AES、RSA或其他数学难题，所以我想问一下，是否有可能不需要拥有一个软件就能找到这个密码。
我在想，我可以有同样的密文，当与两个不同的密码一起使用时，可以提供两个不同的信息。但是，如何找到第二条消息的字母表顺序以匹配第一条消息(可以具有正常字母表)所产生的<em
浏览 0提问于2020-10-18得票数 3
1回答
公钥加密IND的安全定义
、、、、
在公开密钥加密安全定义的挑战者和对手之间的安全博弈中，挑战者创建公钥pk并将其交给对手。对手选择两条长度相同的m_0和m_1消息，并要求挑战者对这些消息进行编码。最后，对手必须猜测是哪条消息被编码了。
难道对手不总是有可能做到这一点吗?因为她知道公钥，可以简单地使用加密算法为消息创建密文，并输出与挑战者的回复相匹配的密文？
浏览 0提问于2022-05-30得票数 0
回答已采纳
对密码和salt的慢密钥推导功能产生640位的输出.接下来128位的输出变成AES IV。HMAC- MAC 256上的IV\密文(使用HMAC-256密钥)来产生MAC。用户检索salt、密文和MA
浏览 0提问于2016-04-08得票数 3
上面的步骤将给出GenerateDataKeyResult对象，它将具有数据键的“明文”和“密文”值。“明文”数据密钥加密我的数据，并删除“明文”数据密钥。然后文档还向存储、加密数据和数据密钥。这在AWS术语中被称为信封加密。我不知道该怎么做。在这方面的任何帮助都将受到高度赞赏。根据文档，我们需要采取以下步骤来解密：
浏览 0提问于2018-04-10得票数 1
回答已采纳
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
腾讯云开发者
