生日攻击 | |
在生日攻击中,攻击者滥用安全功能:哈希算法,用于验证消息的真实性。散列算法是一种数字签名,消息的接收者在接受消息为真实之前会对其进行检查。如果黑客可以创建与发件人附加到其消息中的相同的哈希,则黑客可以简单地用他们自己的替换发件人的消息。接收设备将接受它,因为它具有正确的哈希值。 “生日攻击”这个名字指的是生日悖论,它是基于这样一个事实,即在一个 23 人的房间里,有超过 50% 的机会有两个人生日相同。因此,虽然人们认为他们的生日,就像哈希一样,是独一无二的,但它们并不像许多人想象的那么独特。 为防止生日攻击,请使用更长的哈希值进行验证。随着每个额外的数字添加到散列中,创建匹配数字的几率显着降低。 联系TG:@cdncloudlisiwen WeChat:realnyxxx | |
相关链接: (无) 面向省市区: 全国 面向市区县: 全部 最后更新: 2023-02-01 15:56:56 | 发 布 者: cdncloud 联系电话: (无) 电子邮箱: (无) 浏览次数: 72 |