[加密新算法GSG出现]对称加密算法
过去很长一段时间以来,人们寻找各种方式保护数字财产,被认为最安全的防止网上身份被盗取的有效方式有公钥基础设施(PKI)技术,也就是人们常说的数字证书(CA证书)和一分钟一变的动态密码认证技术。但不久前,国内一个采用某银行专业版数字证书的先生16万元忽然莫名其妙地蒸发,彻底打破了数字证书安全的神话。
近日,一家民营企业森田时代技术有限公司宣布,其与国内密码专家耿树贵先生研究出了一种新的加密算法――GSG(耿树贵三字汉字拼音缩写)动态证书技术,将有可能替代CA证书,成为最安全的电子商务身份认证技术。
据耿树贵先生介绍,GSG算法采用512位的动态证书,是以伪随机方式一次一换的,更换动态证书在公开信道上不传送任何信息。这样,第三者没有能力对它进行穷举攻击。此外,黑客常用的分组密码攻击和差分密码攻击是对付迭代密码的,GSG是动态实现香农先生的“加乱”与“扩散”,这两种攻击方法对其不会产生作用。
耿树贵先生称,GSG算法可攻克RSA体制存在的三个致命弱点: 首先,数学家在大合数素因子分解技术方面的进展会对RSA体制产生致命威胁,但对GSG算法无任何影响;其次,由于PK•SK=nφ(r)+1,第三者可对RSA算法进行明文攻击,但对GSG算法却无法进行明文攻击;另外,RSA芯片加、解密速度慢,实时性差,美国1024位的RSA芯片每秒解密70次,而GSG算法的数据变换速度可达到155.52MB/S,是RSA算法的2107倍,当采取流水操作时,可达到1GB/S,是RSA芯片解密速度的13951倍。
我们不是技术专家,无从考证这些新技术的技术内涵。但坚信一点,既然PKI技术面临着众多的问题,在科学家的努力下,未来一定会有更新更好的技术来保障网络安全。(胡英)
