求一个比AES更好的对称加密算法

osmanthusgfy

回复 10# noword2k

不公开与黑箱又有什么关系? 没有听过美国政府不允许某些加密算法出口吗?

更好算法不公开，不会是因为不安全而不公开.

现已公开的，有些也是政府使用了n年之后才公开的, 国家机密，各种原因.

亲，不要开口说话句那么2, 损害形象，更杀害身体.

多讨论技术...
   

duanlin

全随机一次性密码本 是目前被认为绝对安全的。
它是对称的。

当然这种安全是建立在密码本不泄露的前提下。

算法超级简单，用密码本的密码异或明文即可。
这种东西看似低级简陋笨拙，但是它抵抗 穷举、差分、生日等已知方法都是非常有效的。
因为密文的出现的模式是全随机的。

好多人在设计密码方案时都不加犹豫地放弃这一古老有效的方案，我觉得很奇怪。

noword2k

osmanthusgfy 发表于 2012-12-27 13:50
回复 10# noword2k

不公开与黑箱又有什么关系? 没有听过美国政府不允许某些加密算法出口吗?

那你定义一下密码学上的“黑箱”的定义吧。还有，一种算法的安全性和公开不公开有关系吗？

政府不允许出口算法，正义的密码学家有的是方法绕过去。

256位的AES，你还嫌不安全，想当然的认为有一种“不公开”的，“更好”的算法存在。就算有，你到这里发帖，就会给你了？

这就好比愤青们说，我们国家的军事力量可牛B了。然后问他到底牛B在什么地方呢，他会说，这是军事机密，被知道了就不牛B了。

folklore

@osmanthusgfy有，你写一个
叫做
betterthanaes
就好了

mirnshi

osmanthusgfy 发表于 2012-12-27 09:56
查了下资料, Rijndael的密钥最大也只支持256位.

块加密，你怕什么？

群雄逐鹿中原

duanlin 发表于 2012-12-27 14:41
全随机一次性密码本 是目前被认为绝对安全的。
它是对称的。

密码本的文字要够长，不然几次循环下来，被破解的可能行就大增。

还有密码本交换算法，也可能被破解、被假冒。

osmanthusgfy

noword2k,folklore你们两位赢了.
我认输.

两位真是"德高望重"的前辈啊.

duanlin

回复 16# 群雄逐鹿中原


注意，是 一次性。

yulihua49

osmanthusgfy 发表于 2012-12-26 15:32
我查了些相关的资料，得出的结论是:
AES是目前对称的，公开的, 安全性较高的，效率能够接受的加密算法.
...

我有一个算法，支持8-4096bit密钥，速度也很快，使用简便。可公开源码。
安全程度，有可能比AES高，具体，拿到源码和算法说明，自己找专家评估吧。

yulihua49

noword2k 发表于 2012-12-27 11:44
安全性和公开不公开有个毛关系。

黑箱就安全了？

同意。
3DES一直有人质疑其安全性，诸如后门什么的。
AES有明显破绽。
它的最后一包的最后几个字节的明文一定是填充符，通常是0X00。
就是说，你进行蛮力破解，当发现最后几个字节是00（或重复的字节）时，很可能说明你成功了。
重复，是密码学大忌，AES这么规定是非常不妥的。