【加密与解密（第四版）】第六章笔记
第六章 加密算法
6.1 单项散列算法
HASH函数主要用于数字签名、消息完整性检测、消息起源的认证检测；常见的散列算法有MD5、SHA、RIPE-MD、HAVAL、N-Hash
一般使用hash算法作为加密的一个中间步骤
MD5算法详解：https://www.cnblogs.com/xiaxveliang/p/15004954.html
SHA算法详解：https://blog.csdn.net/qq_26664043/article/details/136997874
SM3国密算法：https://oscca.gov.cn/sca/xxgk/2010-12/17/1002389/files/302a3ada057c4a73830536d03e683110.pdf
6.2 对称加密算法
对称加密：https://blog.csdn.net/notechsolution/article/details/106604593
6.3 公开密钥加密算法
相关链接：https://ruanyifeng.com/blog/2013/06/rsa_algorithm_part_one.html
https://zhuanlan.zhihu.com/p/436455172
6.4 其他算法
CRC32：https://blog.csdn.net/Rong_Toa/article/details/109276610
6.5 常见的加密库接口及其识别
Miracl大数运算库、FGInt、OpenSSL、Microsoft Crypto API
6.6 加密算法在软件保护中的应用
复杂的设计也有很多。第一，从算法上可以考虑使用不常见的密码学算法。由于这些算法没有特征，只需要这一步就可以阻挡相当一部分破解者了。第二，使用密码学算法时，尽量采用自己的算法实现。如果使用已公开的密码学算法库，则要去掉一些敏感的字符串，让破解者在分析时找不到特征，识别不出是哪个算法库。第三，要有自定义的算法。因为大多数开发人员不具备专业的密码学知识，所以不要求这些自定义算法达到密码学算法那么复杂的程度。开发人员在设计自己的加密算法时，可以多使用大数运算方面的计算。一方面，这些计算的汇编或底层语言实现比较复杂，经过编译器的编译，生成的汇编代码或字节码等都较难分析;另一方面，这些算法本身要求使用者具有基本的数论知识，这对破解者而言又是一个阻碍。
要注意：
不要依赖自己设计的算法。
尽可能采用成熟的、安全性高的密码学算法。
定期更新密钥。
在成本允许的情况下，定期更新算法或安全机制。
严格按照标准建议的安全参数执行，使用标准化的安全算法或协议。
从攻击者的角度审视自己设计的安全机制。
在使用开源的密码学算法库时，去掉对攻击者有用的信息提示时常关注密码学算法的最新进展。