Skillnaden mellan SHA- och AES-kryptering

Det finns många olika begrepp som ingår i att kryptera meddelanden. Medan regeringen har utvecklat standarder för att kryptera meddelanden genom Advanced Encryption Standard (AES), har den också utvecklat Secure Hash Standard (SHA) för autentiseringsändamål. Båda används för att skydda data som överförs. För att förstå hur de skiljer sig måste du först förstå skillnaden mellan krypteringsmetoder och kryptografiska hashfunktioner.

Grundläggande kryptering

Kryptering av data innebär att förvränga informationen så att den blir oläsbar för alla utom den avsedda mottagaren. Kryptering sker med en "nyckel", som en läsare sedan kan använda för att dekryptera och läsa meddelandet. Teoretiskt sett förblir meddelandet privat så länge nyckeln är säker. En person som har nyckeln kan dock återställa processen, vilket kräver särskilda krypteringsmetoder för att minimera risken.

AES-kryptering

Advanced Encryption Standard (AES) skapades av National Institute of Standards and Technology (NIST) för att erbjuda en allmänt accepterad, stark krypteringsmetod för regeringskommunikation. Algoritmen används också i banker, sjukhus och andra institutioner som hanterar känslig data. AES är en blockkrypteringsalgoritm som stödjer nyckellängder på 128, 192 och 256 bitar och är designad för att vara obrytbar utan nyckeln. Den kombinerar flera rundor av substitution och permutation för att säkerställa att en avkrypteringsnyckel krävs för att återställa originalinformationen.

Hashfunktioner

En hashfunktion fungerar på samma sätt som en krypteringsalgoritm i att den förvränger data, men syftet är inte att dölja informationen utan att skapa ett fastlagningsvärde. Hashfunktionen tar ett meddelande och producerar en kort, fast längd (t.ex. 256 bitar). Det här värdet är unikt för varje meddelande – två olika meddelanden producerar aldrig samma hash. Hashfunktionen är obrytmisk; den går inte att vända tillbaka till ursprungssmeddelandet, och det krävs ingen nyckel för att beräkna hashvärdet.

SHA-standarder

Secure Hash Standard (SHA) från NIST definierar en familj av hashfunktioner, inklusive SHA‑1, SHA‑256, SHA‑384 och SHA‑512. Dessa funktioner producerar en "digest" som kan användas för att verifiera att ett meddelande inte har manipulerats. En avsändare beräknar hashvärdet, bifogar det till meddelandet och skickar det. Mottagaren kan sedan beräkna hashvärdet igen och jämföra det med det mottagna värdet; om de skiljer sig har meddelandet troligen skadats. SHA- och AES kan kombineras för att både kryptera och autentisera känsliga meddelanden.