非对称加密技术里面，最近出现了一种奇葩的密钥生成技术，iFace人脸密钥技术

Posted 2021-10-22 blacktechnology

要说到非对称加密技术啊，得先说说对称加密技术

什么是对称加密技术

    对称加密采用了对称密码编码技术，它的特点是文件加密和解密使用相同的密钥加密。

    也就是密钥也可以用作解密密钥，这种方法在密码学中叫做对称加密算法，对称加密算法使用起来简单快捷，密钥较短，且破译困难，除了数据加密标准（DES），另一个对称密钥加密系统是国际数据加密算法（IDEA），它比DES的加密性好，而且对计算机功能要求也没有那么高

对称加密算法存在几个问题

    1、要求提供一条安全的渠道使通讯双方在首次通讯时协商一个共同的密钥。直接的面对面协商可能是不现实而且难于实施的，所以双方可能需要借助于邮件和电话等其它相对不够安全的手段来进行协商；

    2、密钥的数目难于管理。因为对于每一个合作者都需要使用不同的密钥，很难适应开放社会中大量的信息交流；

    3、对称加密算法一般不能提供信息完整性的鉴别。它无法验证发送者和接受者的身份；

    4、对称密钥的管理和分发工作是一件具有潜在危险的和烦琐的过程。对称加密是基于共同保守秘密来实现的，采用对称加密技术的贸易双方必须保证采用的是相同的密钥，保证彼此密钥的交换是安全可靠的，同时还要设定防止密钥泄密和更改密钥的程序。

    假设两个用户需要使用对称加密方法加密然后交换数据，则用户最少需要2个密钥并交换使用，如果企业内用户有n个，则整个企业共需要n×(n-1) 个密钥，密钥的生成和分发将成为企业信息部门的恶梦。

    常见的对称加密算法有DES、3DES、Blowfish、IDEA、RC4、RC5、RC6和AES 

那么，什么又是非对称加密技术呢

    与对称加密算法不同，非对称加密算法需要两个密钥：公开密钥（publickey）和私有密钥（privatekey）。

公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。

    非对称加密算法实现机密信息交换的基本过程是：甲方生成一对密钥并将其中的一把作为公用密钥向其它方公开；得到该公用密钥的乙方使用该密钥对机密信息进行加密后再发送给甲方；甲方再用自己保存的另一把专用密钥对加密后的信息进行解密。甲方只能用其专用密钥解密由其公用密钥加密后的任何信息。 

非对称加密的典型应用是数字签名

    常见的非对称加密算法有：RSA、ECC（移动设备用）、Diffie-Hellman、El Gamal、DSA（数字签名用）

Hash算法（摘要算法）

    Hash算法特别的地方在于它是一种单向算法，用户可以通过hash算法对目标信息生成一段特定长度的唯一hash值，却不能通过这个hash值重新获得目标信息。因此Hash算法常用在不可还原的密码存储、信息完整性校验等。常见的Hash算法有MD2、MD4、MD5、HAVAL、SHA

    非对称加密比较关键的是私钥的产生，而私钥产生一定要具有随机性，随机产生的私钥才具有更高的安全性，但是目前常规做法是使用随机函数直接生成随机因子而产生私钥，其实在安全实践中，很多因素都可以作为随机因子而参与私钥的产生，比如天气温度，声波强弱，生物特征等，说到采用生物特征生成私钥就不得不说区块链领域一个知名的公司iFace chain了，该公司对人的人像经过一系列处理后得到的数据，经过密钥生成算法生成私钥iFace key，用于签名，他们称这项技术为iFace人脸签名技术。这项技术从目前来看，简直是一个创举，估计有望成为加密技术的一个跨时代的一项技术。