我的对称加密算法安全吗？ [关闭]

Question

我最近决定编写自己的对称加密程序（例如，可用于自定义密码管理器）。 我想听听你对他的看法，我犯了大错吗？不然会不会很容易坏？

它基本上是一个 Vigenere 分叉，试图更接近 Vernam 加密的原理，但仍然易于使用（您可以使用任何密钥来加密您的文本）。

它是如何工作的？

• 您输入一条消息（例如 hello world）和一个种子（例如种子）。
• 种子通过哈希函数转换为数字
• 我们将消息的字母数加到这个数字上，然后我们再次对其进行哈希处理
• 使用结果初始化伪随机数生成器，并生成文本大小的随机数列表（这是关键）。
• 我们将每个字母与列表中的相应数字移位（消息的第一个字母与我们生成的列表的第一个数字移位） Example : Alphabet: [a,b,c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z] List : [1,18,3,17,0] Word: "hello" h+1 = j e+18 = w l+3 = o l+17=c (as the alphabet is finished, we continue at the beginning) o+0=o Output: "jwoco"

Vernam 加密原理规定：

• 用于偏移字母的键必须至少与文本大小一样大 -> 没关系
• 密钥只能使用一次 -> 可以更改种子或消息大小（因为我们在用于初始化密钥的哈希中包含了文本大小）
• 密钥必须是完全随机的 -> 这将取决于随机数生成算法和哈希算法，但如果它们很好，我们应该有一个输出，没有密钥就不可能找到更有可能的文本而不是另一个作为原始消息。

我的解释清楚吗？你是否同意我的观点？你有什么要补充的吗？改进建议或随机数生成和哈希算法给我建议？

祝你有美好的一天， 托马斯！

Answer 1

Bruce Schneier 的相关轶事：

见https://www.schneier.com/crypto-gram/archives/1998/1015.html#cipherdesign

一位密码学家朋友讲述了一个业余爱好者的故事 用他发明的密码打扰他。密码学家会 破解密码，业余爱好者会做出改变来“修复”它，然后 密码学家会再次破解它。这种交流进行了几次 直到密码学家厌倦了。当业余爱好者拜访他时 听听密码学家的想法，密码学家放了三个 信封面朝下放在桌子上。 “每个信封里都有一个 攻击你的密码。拿一个读一读。不要回来 直到你发现其他两次攻击。”业余爱好者从来没有 又听到了。

使用 AES。