PHÂN LOẠI CÁC PHƯƠNG PHÁP MÃ HÓA

mã hóa một chiều

Có rất nhiều loại phương pháp mã hóa khác nhau, mỗi loại có những ưu và nhược điểm riêng. Thông thường phương pháp mã hóa dữ liệu được phân chia thành 4 loại chính:

Mã hóa cổ điển

Mã hóa một chiều

Mã hóa đối xứng

Mã hóa bất đối xứng

Tìm hiểu sâu về các loại mã hóa:

Mã hóa cổ điển

Đây là phương pháp mã hóa đầu tiên, và cố xưa nhất, và hiện nay rất ít được dùng đến so với các phương pháp khác. Ý tưởng của phương pháp này rất đơn giản, bên A mã hóa thông tin bằng thuật toán mã hóa cổ điển, và bên B giải mã thông tin, dựa vào thuật toán của bên A, mà không dùng đến bất kì key nào. Do đó, độ an toàn của thuật toán sẽ chỉ dựa vào độ bí mật của thuật toán, vì chỉ cần ta biết được thuật toán mã hóa, ta sẽ có thể giải mã được thông tin.

Mã hóa đối xứng

Mã hóa đối xứng là phương pháp mã hóa mà key mã hóa và key giải mã là như nhau (Sử dụng cùng một secret key để mã hóa và giải mã). Đây là phương pháp thông dụng nhất hiện nay dùng để mã hóa dữ liệu truyền nhận giữa hai bên. Vì chỉ cần có secret key là có thể giải mã được, nên bên gửi và bên nhận cần làm một cách nào đó để cùng thống nhất về secret key.

Để thực hiện mã hóa thông tin giữa hai bên thì:

Đầu tiên bên gửi và bên nhận bằng cách nào đó sẽ phải thóa thuận secret key (khóa bí mật) được dùng để mã hóa và giải mã. Vì chỉ cần biết được secret key này thì bên thứ ba có thể giải mã được thông tin, nên thông tin này cần được bí mật truyền đi (bảo vệ theo một cách nào đó).

Sau đó bên gửi sẽ dùng một thuật toán mã hóa với secret key tương ứng để mã hóa dữ liệu sắp được truyền đi. Khi bên nhận nhận được sẽ dùng chính secret key đó để giải mã dữ liệu.

Vấn đề lớn nhất của phương pháp mã hóa đối xứng là làm sao để “thỏa thuận” secret key giữa bên gửi và bên nhận, vì nếu truyền secret key từ bên gửi sang bên nhận mà không dùng một phương pháp bảo vệ nào thì bên thứ ba cũng có thể dễ dàng lấy được secret key này.

Các thuật toán mã hóa đối xứng thường gặp: DES, AES…

Mã hóa bất đối xứng

Mã hóa bất đối xứng là phương pháp mã hóa mà trong đó key mã hóa và key giải mã khác nhau. Nghĩa là key ta sử dụng để mã hóa dữ liệu sẽ khác với key ta dùng để giải mã dữ liệu. Tất cả mọi người đều có thể biết được public key, và có thể dùng public key này để mã hóa thông tin. Nhưng chỉ có người nhận mới nắm giữ private key, nên chỉ có người nhận mới có thể giải mã được thông tin.

Để thực hiện mã hóa bất đối xứng thì:

Bên nhận sẽ tạo ra một gặp khóa (public key và private key). Bên nhận sẽ dữ lại private key và truyền cho bên gửi public key. Vì public key này là công khai nên có thể truyền tự do mà không cần bảo mật.

Bên gửi trước khi gửi dữ liệu sẽ mã hóa dữ liệu bằng thuật toán mã hóa bất đối xứng với key là public key từ bên nhận.

Bên nhận sẽ giải mã dữ liệu nhận được bằng thuật toán được sử dụng ở bên gửi, với key giải mã là private key.

Điểm yếu lớn nhất của mã hóa bất đối xứng là tốc độ mã hóa và giải mã rất chậm so với mã hóa đối xứng, nếu dùng mã hóa bất đối xứng để mã hóa dữ liệu truyền – nhận giữa hai bên thì sẽ tốn rất nhiều chi phí.

Do đó, ứng dụng chỉnh của mã hóa bất đối xứng là dùng để bảo mật secret key cho mã hóa đối xứng: Ta sẽ dùng phương pháp mã hóa bất đối xứng để truyền secret key của bên gửi cho bên nhận. Và hai bên sẽ dùng secret key này để trao đổi thông tin bằng phương pháp mã hóa đối xứng.

Thuật toán mã hóa bất đối xứng thường thấy: RSA.

Mã hóa một chiều

Đôi khi ta chỉ cần mã hóa thông tin chứ không cần giải mã thông tin, khi đó ta sẽ dùng đến phương pháp mã hóa một chiều (Chỉ có thể mã hóa chứ không thể giải mã). Thông thường phương pháp mã hóa một chiều sử dụng một hàm băm (hash function) để biến một chuỗi thông tin thành một chuỗi hash có độ dài nhất định. Ta không có bất kì cách nào để khôi phục (hay giải mã) chuỗi hash về lại chuỗi thông tin ban đầu. Đặc điểm của hash function là khi thực hiên băm hai chuỗi dữ liệu như nhau, dù trong hoàn cảnh nào thì nó cũng cùng cho ra một chuỗi hash duy nhất có độ dài nhất định và thường nhỏ hơn rất nhiều so với chuỗi gốc, và hai chuỗi thông tin bất kì dù khác nhau rất ít cũng sẽ cho ra chuỗi hash khác nhau rất nhiều. Do đó hash function thường được sử dụng để kiểm tra tính toàn vẹn của dữ liệu.

Thuật toán mã hóa một chiều (hàm băm) mà ta thường gặp nhất là MD5 và SHA.

Other Post


Lợi ích của TPM
Sunday, February 2, 2020
Giảm thời gian ngừng máy do sự cố và chuyển đổi sản phẩm. Giảm mất mát tốc độ (khi thiết bị không thể vận hành tại tốc độ tối ưu của nó). Giảm thời gian chạy không tải và ngừng đột xuất vì hoạt động bất thường của những cảm biến, ùn tắc công việc,.. Giảm những khuyết tật của quá trình do hàng hủy...
3 nguyên tắc vàng để quản lý dòng tiền hiệu quả
Wednesday, September 8, 2021
"Liệu chúng ta có thể kiểm soát những điều không thể kiểm soát?" Quản lý dòng tiền là một trong những nhiệm vụ quan trọng của các giám đốc tài chính (CFO) ngày nay. Dòng tiền là nguồn sống của mọi doanh nghiệp. Quản lý tốt dòng tiền không chỉ đảm bảo việc kinh doanh được thông suốt và thuận lợi mà ...
Nguyên Tắc Eat That Frog - Hãy Làm Những Công Việc Quan Trọng Nhất Của Bạn Vào Buổi Sáng
Monday, April 13, 2020
Sau đây Saga.vn xin chia sẻ tới bạn đọc bài viết của tác giả Mike Schmitz - Một cây viết trên trang Asian Efficiency với hàng loạt các bài với những chủ đề về cải thiện năng suất, quản lý thời gian, những thói quen hữu ích, v.v. Qua bài viết, tác giả muốn chia sẻ một phương pháp làm việc có thể giúp...
10 Cách để đạt được sự cân bằng giữa công việc và cuộc sống
Tuesday, April 21, 2020
Doanh nhân khởi nghiệp, họ là những người rất đặc biệt. Họ thông minh, khéo léo, gây dựng các mối quan hệ và có khả năng nhận ra những cơ hội tiềm tàng.
RemindWork - Quản lý công việc

RemindWork Là ứng dụng đa nền tảng (PC, Mobile) để phân công và quản lý công việc cho tổ chức nhiều cấp quản lý

  • Phân công việc
  • Quản lý và theo dõi
  • Cập nhật thông tin & báo cáo
  • Tuyệt mật mã hoá dữ liệu công việc với khoá riêng và nhiều hơn nữa

Quản lý công việc mọi lúc mọi nơi bằng ứng dụng RemindWork trên Android và iOS