RC4和SHA-1加密算法將被微軟淘汰
admin 微軟官方博客宣布，微軟軟件識別使用SHA-1哈希算法的數(shù)字證書將在2016年之后失效。同時微軟還建議客戶在軟件和應(yīng)用中停止使用RC4加密算法。
RC4和SHA-1加密算法停止使用的原因
SHA-1加密算法和其它哈希算法容易受到碰撞攻擊。當(dāng)兩個不同的信息產(chǎn)生了相同的哈希就發(fā)生了碰撞。一個哈希算法的安全性依賴于每一個明文字符串或文件都能產(chǎn)生獨(dú)一無二的哈希。
攻擊者可利用碰撞攻擊偽造證書破壞系統(tǒng)安全。去年6月，微軟安全專家聲稱，惡意程序Flame的攻擊者利用了碰撞攻擊偽造了微軟弱哈希算法的數(shù)字證書。
隨著中央處理器和圖形處理器的運(yùn)算能力提升，SHA-1加密算法越來越容易遭到碰撞攻擊，微軟建議用戶開始使用SHA-2加密算法。
小知識之中央處理器
中央處理器是一塊超大規(guī)模的集成電路，是一臺計算機(jī)的運(yùn)算核心和控制核心。主要包括運(yùn)算器（ALU）和控制器（CU）兩大部件。此外，還包括若干個寄存器和高速緩沖存儲器及實(shí)現(xiàn)它們之間聯(lián)系的數(shù)據(jù)、控制及狀態(tài)的總線。它與內(nèi)部存儲器和輸入/輸出設(shè)備合稱為電子計算機(jī)三大核心部件。
聲明：本站所有文章，如無特殊說明或標(biāo)注，均為本站原創(chuàng)發(fā)布。任何個人或組織，在未征得本站同意時，禁止復(fù)制、盜用、采集、發(fā)布本站內(nèi)容到任何網(wǎng)站、書籍等各類媒體平臺。如若本站內(nèi)容侵犯了原著者的合法權(quán)益，可聯(lián)系我們進(jìn)行處理。
