ＧＢ／Ｔ 36624-2018《可鉴别的加密机制》笔记——7. 附录

密钥封装是为了对密钥进行保护，比如密钥存储在不太安全的存储设备中，或者密钥需要在网络中传输。 2001年，NIST发布了AES Key Wrap Specification。 2002年，IETF在RFC 3394中也描述了密钥封装算法AES-KeyWrap Algorithm，电信行业协会发布了使用TDES的密钥封装算法。 2008年，美国标准认可委员会（Accredited Standards Committee X9, Inc.）发布了金融服务业的密钥封装算法。

GCM是一种有大吞吐能力的加密认证模式。其中主要适用了CRT模式和类似CBC模式的GHASH模式。CRT模式基本上没有大多变化，GHASH则是利用有限域上的乘法进行HASH，此运算可以通常预先计算和查表优化加速。 GCM两个基本模块 GHASH和GCTR。加解密和认证验证过程都离不开这两...

ＧＢ／Ｔ 36624-2018，修改采用ISO/IEC 19772-2009。

EAX是一种加密认证模式，它可以对消息明文进行加密，同时对消息明文和关联信息（Associated Data）进行认证，当然此关联信息也可以为空。EAX由Mihir Bellare等人在2003年提交给NIST，其目的是希望取代现在的CCM标准。因为相较之下，EAX有更好的表现，而CCM显得较...

CCM概述 CCM是加密认证模式，CCM = CTR加密 + CBC-MAC认证。 CCM模式看起来比较繁琐，尤其在参数的选择上，限制不断。 很可能在将来某天被别的方法替代。 7.2 加密与MAC生成流程 准备： 加密算法CIPHER 密钥K; counter gen...

说明：以下章节写为第9章是为了和标准GB/T 36624-2018的章节对应 9. 机制4——加密+MAC 自行选择分组密码的工作模式和MAC算法组合并保证安全性。 分组密码的工作模式见GBT 17964-2008 信息安全技术 分组密码算法的工作模式 MAC算法可以为基于HASH的MAC，也可以是基于分组密码的MAC。参见GBT 15852.1-2008 信息技术 安全技术 消息鉴别码 ...

​ 当算法用于同时保护数据的机密性和完整性时，应选取合适的可鉴别加密工作模式，例如OCB、CCM、KeyWrap、EAX和GCM等工作模式。以下总结来自GBT36624-2018国标文本（修改采用ISO/IEC 19772-2009）。

Encryption: What is key wrapping?**IT-Security & Development at frankhissen.de (This article was also published on the HissenIT Blog.)**Key wrapping is a simple technique in cryptography that is used

密钥封装模式： 保密防篡改、适用于加密少量数据，比如密钥；分为填充模式和非填充模式； RFC3394 RFC 相关标准 RFC3217 Triple-DES and RC2 Key Wrapping RFC3394 Advanced Encryption Standard (AES) Key Wrap Algorithm RFC5649 Advanced Encryption Standard (AES) Key Wrap with Padding Algorith...

1、HASH与散列函数的定义与特点HASH翻译成散列或者哈希HASH（散列）函数（算法）的定义是：变长的输入变换成定长的输出常见的HASH算法：MD5（128bit）、SHA1（160bit）HASH的特点：易变性：即便原始信息发生1bit的变化，HASH的输出将会有不可预知的巨大变化。不可逆：通过HASH结果构造出满足的输入信息是不可能的或者及其困难的。2、消息摘要与数字指纹人的指纹的特点：双胞胎的指纹不同；通过指纹猜不出它的主人。与Hash的对应关系：易变性、不可逆数字指纹由此而来。

芯片安全设计技术一、常见的对称算法二、常见的使用模式与场景三、常见的抗攻击设计四、对称密码算法实现 一、常见的对称算法 对称密码算法：加密和解密的秘钥是一样的 加密过程：X是明文，K是秘钥，Y是密文 解密过程：Y是密文，K是秘钥，X是明文 常见的对称算法 AES (Advanced Encryption Standard) DES/3DES (Data Encryption Standard) SM4 ZUC Chacha20 按照字节来划分，前三种AES,DES, SM4可分为一类，均按照8、1

一.EVP接口 Openssl EVP(high-level cryptographic functions[1])提供了丰富的密码学中的各种函数。Openssl中实现了各种对称算法、摘要算法以及签名/验签算法。EVP函数将这些具体的算法进行了封装。 EVP主要封装了如下功能函数： 1）实现了base64编解码BIO； 2）实现了加解密BIO； 3）实现了摘要BIO； 4）实现了reliable BIO； 5）封装了摘要算法； 6）封装了对称加解密算法； 7）封装了非对称密钥的加密(公钥

本文将介绍如何使用java实现SM4算法的GCM模式加解密，并提供相应的代码示例。加解密底层实现基于gmssl c 实现，通过java native方式调用。参考关志老师的国密算法实现：https://github.com/guanzhi/GmSSL本文是国密算法java实现的一系列文章内容之一。欢迎各位家人们观赏并提供宝贵意见，如您对此文章感兴趣欢迎关注和交流。GmSSL密码库的Java语言封装。