string - 既知の文字列の復号化

Question

文字列を復号化できるかどうか疑問に思っています-暗号化された元の文字列値を知っています。トークンを生成するカスタムメイドのプロシージャの強度を監査しようとしています。

正しい方向へのガイダンスは大歓迎です-ありがとう！

Answer 1

「トークンを生成するカスタムメイドのプロシージャの強度を監査しようとしています」とあなたは言います。非常に高価なセキュリティコンサルタントによって「カスタムメイド」されていない限り、安全ではありません。セキュリティでは、細部をすべて正確に把握することが重要であり、セキュリティに関する長年のトレーニングがなければ、それを行うことはできません。

多くの目的のためによく理解されている暗号化方法がすでにたくさんありますが、ほぼ確実にあなたのものも含まれます。それらを見つけて使用してください。「カスタムメイド」の手順にはエラーが含まれます。保証されています。

細部を間違える話については、WEPを参照してください。

Answer 2

これは、暗号化アルゴリズムの使用に依存します。たとえば、を使用MD5する場合は、ハッシュ衝突を生成してみてください。しかし、それは実際には非常に難しいです。次に、いくつかのアルゴリズムで機能する非常によく知られている方法は、平文攻撃です。ハッシュをクラッキングする非常に一般的な方法はrainbow tables、GPUプロセッサです。しかし、hasingアルゴリズムを使用すると、saltを使用して非常に簡単にセキュリティを向上させることができます。RSAでさえ、ひび割れに対して完全な耐性はありません。約99,98％の鍵が神です。残りは悪いです、それはの弱点を使用して引き起こされPRNGます。これについてはPDFで読むことができます：http： //eprint.iacr.org/2012/064.pdf