金鑰分散演算法簡析

金鑰分算演算法簡稱diversify，是指將乙個雙長度(乙個長度金鑰為8個位元組)的主金鑰(mk)，對資料進行分散處理，推導出乙個雙長度的des加密金鑰(dk)。該演算法廣泛應用於現在的金融ic卡和其他對於安全要求高的行業。其dk推導過程如下：

推導dk左半部分的方法是：

1、將分散資料的最右8個位元組作為輸入資料；

2、將mk作為加密金鑰；

3、用mk對輸入資料進行3des運算，得到dk左半部分。

推導dk右半部分的方法是：

1、將分散資料的最右8個位元組求反，作為輸入資料；

2、將mk作為加密金鑰；

3、用mk對輸入資料進行3des運算，得到dk右半部分

最後將dk的左右部分各8個位元組合併成雙長度的dk金鑰，即為分散所求得的待使用的3des金鑰。說了這麼多乾巴巴的東西，還是上**吧。因本人使用場景所限，當時只是分別利用了android和ios裡面自帶的一些api介面實現了**，分享一下吧。

android中的**如下：

public static string gettranskey(string workkey, string random) 
try 
byte wkleft = trides.encryptwithpkcs5padding(byterandomleft, bytekey);
byte wkright = trides.encryptwithpkcs5padding(byterandomright, bytekey);
byte result = new byte[16];
for (int i = 0; i < wkleft.length; i++) 
for (int i = 8; i < result.length; i++) 
return hex.encode(result);
} catch (exception e) 
return null;
}

ios的**如下：

+ (nsstring *)gettranskey:(nsstring *)key random:(nsstring *)random 
nsdata *workkey = [hex decode:[key datausingencoding:nsutf8stringencoding]];
nsdata *randomleft = [hex decode:[random datausingencoding:nsutf8stringencoding]];
byte *byterandomleft = (byte *)[randomleft bytes];
byte byterandomright[8];
for (int i = 0; i < randomleft.length; i++) 
nsdata *workleft = [trides encryptwithdatakey:randomleft key1:[workkey subdatawithrange:nsmakerange(0, 8)] key2:[workkey subdatawithrange:nsmakerange(8, 8)] key3:[workkey subdatawithrange:nsmakerange(0, 8)]];
nsdata *workright = [trides encryptwithdatakey:[nsdata datawithbytes:byterandomright length:8] key1:[workkey subdatawithrange:nsmakerange(0, 8)] key2:[workkey subdatawithrange:nsmakerange(8, 8)] key3:[workkey subdatawithrange:nsmakerange(0, 8)]];
nsmutabledata *result = [nsmutabledata data];
[result setlength:0];
return [[[nsstring alloc] initwithdata:[hex encode:result] encoding:nsutf8stringencoding] autorelease];
}

**中看到的trides是3des加密演算法，將會在下一片博文中介紹。

金鑰分散演算法簡析

cartographer演算法簡析

ECC演算法簡析

簡析限流演算法

金鑰分散演算法簡析

cartographer演算法簡析

ECC演算法簡析

簡析限流演算法

相關推薦