主要介绍了java使用Hex编码解码实现Aes加密解密功能,结合完整实例形式分析了Aes加密解密功能的定义与使用方法,需要的朋友可以参考下
2021-12-09 19:16:49
50KB
1
密码
以DER格式创建公共和私有RSA密钥
let (privateKey, publicKey) = try! CC.RSA.generateKeyPair(2048)
将它们转换为PEM格式
let privateKeyPEM = try SwKeyConvert.PrivateKey.derToPKCS1PEM(privateKey)
let publicKeyPEM = SwKeyConvert.PublicKey.derToPKCS8PEM(publicKey)
或从带有PEM数据的字符串中读取它们
let privateKeyDER = SwKeyConvert.PrivateKey.pemToPKCS1DER(privateKeyPEM)
let publicKeyDER = SwKeyConvert.PublicKey.pemToPKCS1DER(publicKeyPEM)
或加密，解密私钥（与OpenSSL兼容）
try SwKeyConvert.PrivateKey.encryptPEM(privateKeyPEM, passphrase: "longpasswo
2021-12-09 16:22:08
41KB
1
蓝牙SIG工作组于2014年12月02日发布了最新的蓝牙4.2协议，该协议保留了之前发布的4.0版本中的Bluetooth Low Energy的相关内容，其中包括AES CCM加密解密算法。针对TI官方只提供CCM加密解密库文件但未同时提供详细参考文档的实际情况，本文结合CCM算法和蓝牙协议以及CC2541芯片文档，具体讨论了如何设置相关寄存器，以在CC2541芯片上实现AES CCM加密解密算法。
2021-12-09 12:32:42
1.02MB
1
/* =========================================================================================
// 利用OpenSSL库对Socket传输进行安全加密(RSA+AES)
// 1. 利用RSA传输AES生成密钥所需的Seed(32字节BUF)
// 2. 利用AES_encrypt/AES_decrypt对Socket上面的数据报文进行AES对称性加密
// ---
// * 理论上只需要AES就能保证全部流程，但由于AES加密所需要的AES-KEY是一个结构
// * 这个一个结构，如果通过网络进行传输，就需要对它进行网络编码，OpenSSL里面没有现成的API
// * 所以就引入RSA来完成首次安全的传输，保证Seed不会被窃听
// * 同样，只使用RSA也能完成全部流程，但由于RSA的处理效率比AES低，
// * 所以在业务数据传输加密上还是使用AES
// ---
// 下面的代码包含了上述传输加密流程所需的所有步骤(OpenSSL部分)
// 在实际的Socket应用开发时，需要将这些步骤插入到Client/Server网络通信的特定阶段
// ---
// 为能完成代码的编译和执行，需要先安装OpenSSL执行库及开发库
// 以Debian为例，需要安装openssl 和 libssl-dev
// 编译命令: g++ -o rsa-encrypt rsa-encrypt.cpp -lcrypto
// ---
// 所需的OpenSSL主要的API及功能描述
// 1. RSA_generate_key() 随机生成一个RSA密钥对，供RSA加密/解密使用
// 2. i2d_RSAPublicKey() 将RSA密钥对里面的公钥提出到一个BUF，用于网络传输给对方
// 3. d2i_RSAPublicKey() 将从网络传过来的公钥信息生成一个加密使用的RSA(它里面只有公钥)
// 4. RSA_public_encrypt() 使用RSA的公钥对数据进行加密
// 5. RSA_private_decrypt() 使用RSA的私钥对数据进行加密
// 6. AES_set_encrypt_key() 根据Seed生成AES密钥对中的加密密钥
// 7. AES_set_decrypt_key() 根据Seed生成AES密钥对中的解密密钥
// 8. AES_encrypt() 使用AES加密密钥对数据进行加密
// 9. AES_decrypt() 使用AES解密密钥对数据进行解密
// ---
// 一个典型的安全Socket的建立流程, 其实就是如何将Server随机Seed安全发给Client
// -- C: Client S:Server
// C: RSA_generate_key() --> RSAKey --> i2d_RSAPublicKey(RSAKey) --> RSAPublicKey
// C: Send(RSAPublicKey) TO Server
// S: Recv() --> RSAPublicKey --> d2i_RSAPublicKey(RSAPublicKey) --> RSAKey
// S: Rand() --> Seed --> RSA_public_encrypt(RSAKey, Seed) --> EncryptedSeed
// S: Send(EncryptedSeed) TO Client
// C: Recv() --> EncryptedSeed --> RSA_private_decrypt(RSAKey, EncryptedSeed) --> Seed
// --- 到此, Client和Server已经完成完成传输Seed的处理
// --- 后面的流程是它们怎样使用这个Seed来进行业务数据的安全传输
// C: AES_set_encrypt_key(Seed) --> AESEncryptKey
// C: AES_set_decrypt_key(Seed) --> AESDecryptKey
// S: AES_set_encrypt_key(Seed) --> AESEncryptKey
// S: AES_set_decrypt_key(Seed) --> AESDecryptKey
// --- Client传输数据给Server
// C: AES_encrypt(AESE
2021-12-07 19:08:18
6KB
1
128位AES攻击
作者：纪尧姆·莱宁（Guillaume Leinen）
项目介绍
该项目的目标是在未知的fpga上设置CPA-DPA类型的硬件攻击。 目的是通过分析从对象的电磁辐射得出的消耗痕迹来找到子密钥或整个密钥。
为此，我们有20,000个测量值，其中包含20,000个明文和20,000个密文。
攻击过程
第一步：概述数据样本和第一步
->在计划攻击之前，我们希望对捕获的数据有一个总体了解。 因此，我们首先显示20,000个电流测量值之一。
确实观察到了电流变化，这与AES加密算法相对应。 另一方面，不可能为所有小节得出确切的回合位置，因为每个小节选择的明文都不相同，这显然会改变计算时间。 因此，有必要使用平均值以获得与算法进度有关的更好数据。
实际上，我们可以更好地看到与AES算法各轮相对应的峰。 只有一个峰值过量存在，这是VHDL代码的初始化，因此应将其忽略。 因此，我
2021-12-05 22:42:25
815KB
1