分组加密：海外服务器可以采取哪些算法来加密数据?

　　【内容声明】本文部分内容摘自网络,仅供参考!如需了解服务器租用\托管相关问题,请咨询YINGSOO专业客服,享受1v1贴心服务!免费热线400-630-3752

　　【精品主机】CDN加速 | 香港大带宽服务器价格 | 美国云服务器价格 | 加拿大云服务器价格

　　【导购指南】一文读懂服务器线路丨常见的服务器线路有哪些? | 日本站群服务器与其他海外站群服务器对比！

分组加密

　　数据加密服务提供弹性，高可用，高性能的数据加解密、密钥管理等服务器数据安全服务，那么海外服务器可以采取哪些算法来加密数据保障业务数据隐私安全？

　　des

des，全称data encryption standard，是上一代标准对称加密算法，现已不推荐使用。密钥：des是一种将64bit的明文加密成64bit的密文的对称密码算法，它的密钥长度是64bit（每隔7bit会设置一个用于错误检查的bit，因此实际使用密钥长度56bit）。分组：des是以64bit的明文作为一个单位来进行加密的，这64bit的单位称为分组。一般来说，以分组为单位进行处理的密码算法称为分组密码（block cipher），des就是分组密码中的一种。des每次只能加密64比特的数据，如果要加密的明文比较长，就需要对des加密进行迭代。

　　3des

3des，即triple-des，简单地说就是3次des加解密的组合。现已不推荐使用。加密：cipthertext = e(k3, d(k2, e(k1, plaintext))) 解密：plaintext = d(k1, e(k2, d(k3, ciphertext))) 特点：如果三个密钥都一样，拿刚好和des一样。

　　注：e表示encrypt，d表示decrypt。

　　Aes

Aes, Advanced encryption standard，是现行的对称加密标准。目前（2017）如果使用对称加密，应该使用Aes。当然，只能说当前Aes算法是安全的，不能保证Aes永远都是安全的。分组：128bit。密钥：128bit、19^{[服务器云服务器]}2bit、256bit。

　　分组密码的模式

　　分组密码简介

分组密码(block cipher)，是每次只能处理特定长度的一块数据的一类密码算法，这里的“一块”就称为分组(block)。一个分组的比特数就称为分组长度(block length)。流密码(stream cipher)，是对数据流进行连续处理的一类密码算法。 des、3des、Aes等大多数对称密码算法都属于分组密码。

　　ecb模式

全称electronic codebook mode，电子密码本模式。分组方式：将明文分组加密之后的结果直接称为密文分组。优点：一个分组损坏不影响其它分组。可以并行加解密。^{[网站云服务器]} 缺点：相同的明文分组会转换为相同的密文分组。无需破译密码就能操纵明文（每个分组独立且前后文无关，直接增加或删除一个分组不影响其它分组解密过程的正确性）。

　　cbc模式

全称cipher block chaining mode，密码分组链接模式。分组方式：将明文分组与前一个密文分组进行XoR运算，然后再进行加密。每个分组的加解密都依赖于前一个分组。而第一个分组没有前一个分组，因此需要一个初始化向量（initialization vector）。优点：加密结果与前文相关，有利于提高加密结果的随机性。可并行解密。缺点无法并行加密。一个分组损坏，如果密文长度不变，则两个分组受影响。一个分组损坏，如果密文长度改变，则后面所有分组受影响。

　　cFb模式

全称cipher Feedback mode，密文反馈模式。分组方式：前一个密文分组会被送回到密码算法的输入端（具体见下图）。在cbc和ebc模式中，明文分组都是通过密码算法进行加密的。而在cFb模式中，明文分组并没有通过加密算法直接进行加密，明文分组和密文分组之间只有一个XoR。 cFb模式是通过将“明文分组”与“密码算法的输出”进行XoR运行生成“密文分组”。cFb模式中由密码算法生成的比特序列称为密钥流（key stream）。密码算法相当于密钥流的伪随机数生成器，而初始化向量相当于伪随机数生成器的种子。（cFb模式有点类似一次性密码本。）优点：支持并行解密。不需要填充（padding）。缺点：不能抵御重放攻击（replay attack）。不支持并行加密。

　　oFb模式

output Feedback mode 输出反馈模式密码算法的输出会反馈到密码算法的输入中（具体见下图）。 oFb模式中，XoR所需的比特序列（密钥流）可以事先通过密码算法生成，和明文分组无关。只需要提前准备好所需的密钥流，然后进行XoR运算就可以了。

　　分组模式小结

　　推荐使用cbc模式。

　　填充

为什么要填充？ ecb和cbc模式要求明文数据必须填充至长度为分组长度的整数倍。填充的两个问题。填充多少字节？填充什么内容？填充多少字节？需要填充的字节数为：paddingsize = blocksize - textLength % blocksize 填充什么内容？（这里列举的三种方式本质上是一致的） Ansi X.923：填充序列的最后一个字节填paddingsize，其它填0。 iso 10126：填充序列的最后一个字节填paddingsize，其它填随机数。 pKcs7：填充序列的每个字节都填paddingsize。

　　本公司idc提供香港服务器、美国服务器等全球海外服务器租用托管，是区域链、直销、流媒体、外贸、游戏等服务器解决方案首选品牌。

　　^{[台湾快速服务器]}服务器托管收费标准

　　服务器托管收费标准是什么，一般怎么收费?主要分为：1、机位费用;2、独立带宽费用;3、IP地址费用;购买了这3样商品基本就算是完成了服务器托管流程，当然如果你还需要别的增值服务也可以购买，比如CDN加速之类。服务器托管收费标准是什么：机位费：机位按照机器的厚度，也就是1u、2u等不同标准收费。例如九江双线机房收费标准：1u仅需要550元/月、2u仅需要700元/月，当然不同的IDC公司，机房，地区等各类因素会导致价格有所变动。但大体上不会差很多。主要根据机器占用的大小U来收费，一般分为1U、2U、4U和PC机箱。带宽：带宽选用电信、联通、移动、双线(双线双IP,双线单IP)、BGP多线单IP等线路费用跟据不同地区、机房的档次、服务好坏、网络稳定^{[美国主机服务器]}等确定。一般idc机房对于服务是免费提供的，也有时候遇到特殊情况会收取一定费用。IP地址：IP地址的收费也是不同的，会根据用户选择的带宽和IP地址的多少来设置。本公司服务器托管免费送IP地址1个，接入电信、联通、移动、教育网四条线路，通过BGP技术真正实现互联互通。杜绝虚机和其他任何容易引起攻击用户，给客户提供最高品质的网络享受。本公司为了最大限度的满足了全国各地的客户对服务器租用托管的各种需求，使网络的传递速度更快速更便捷。正是由于它稳定、快速的IDC机房服务，赢得众多公司的认可。本公司是你服务器托管和服务器租用的最佳的选择。

　　YINGSOO官网：WWW.YINGSOO.COM