AES高级加密算法仍是强有力的保护方法.docxVIP

AES高级加密算法仍是强有力的保护方法英国《卫报》曾发过一篇介绍NSA间谍机构如何通过后门程序，暴力破解，使用法院命令强行拦截及与其他技术供应商合作来绕过加密技术。这些报道指出，现在广泛用于保护网络通信、网上银行和医疗记录及商业机密的很多加密算法已经被NSA及其英国同僚GCHQ破解。麻省理工学院的密码学博士兼PrivateCore公司首席技术官Steve Weis表示，尽管NSA如此神通广大，但加密学仍然非常难以破解。他认为，NSA有可能是试图破解不安全的过时的加密技术部署。例如，有文件表明，NSA创建了一个后门程序来进入NIST批准的加密标准——Dual EC DRBG，该标准被用来生成随机数。Weis指出，这个Dual EC DRBG标准已经实行六年，自从两名微软工程师发现这个NSA后门程序后就很少被使用了。Weis表示，目前还不清楚NSA是否有能力破解更强大的加密技术，他称：“到目前为止，我还没有看到任何消息表明AES(高级加密标准)等算法被破解。”加密技术供应商Voltage Security公司高级主管Dave Anderson表示，“如果正确部署的话，加密将会提供攻而不破的强大的安全性。”Anderson表示：“这种安全性将需要非常强大的超级计算机花费数百万年时间来破解。但如果部署不当的话，且密钥管理程序不完善的话，这种安全性会被削弱，攻击者只要使用中端电脑就可以在几个