密码系统原语

密码系统是一组算法，用于描述特定的安全服务，通常用于实现机密性。通常这是三组算法：密钥生成、加密函数和解密函数。

数学上可以描述为元组 (P, C, K, E, D)，其中

• P 是一个称为“明文空间”的集合
• C 是一个称为“密文空间”的集合
• K 是一个称为“密钥空间”的集合
• E 是一组函数 e :: k -> p -> c 称为“加密函数”
• D 是一组函数 d :: k -> c -> p 称为“解密函数”

对于每个 ke ∈ K，存在 kd ∈ K，使得 d(kd, e(ke, p)) = p。如果 kd = ke，则我们称其为“对称加密”，否则我们称其为“非对称加密”。

在实际应用中，我们使用“非对称加密”，在这种情况下从 ke 计算出 kd 是计算上困难或不可能的。

凯克霍夫原则

即使系统中的所有信息（除密钥外）都是公开的，密码系统也应该是安全的。

这是现代密码学的基本定律。遗憾的是，很多人理解成“隐藏密码系统是坏事”。这完全误解了该原则的含义。保密地保持密码系统并没有什么不好，这只是窃听者需要克服的另一个障碍，但不要依赖保密。

密钥长度

根据ECRYPT II 年度报告：算法和密钥大小，此表展示了不同算法类型的密钥长度等效性

安全性表格

根据ECRYPT II 年度报告：算法和密钥大小的安全性等级

我们建议至少128位的安全等级。