Sự khác biệt giữa AES và RC4
Share
AES vs RC4
AES (Tiêu chuẩn mã hóa nâng cao) và RC4 là hai thuật toán mã hóa được sử dụng trong nhiều ứng dụng. Một ví dụ phổ biến mà bạn sẽ thấy cả hai mật mã được sử dụng là trong các bộ định tuyến không dây. Mặc dù bạn không rõ ràng xem RC4 là một cơ chế mã hóa ở đó, cả WEP và TKIP đều thực hiện mật mã RC4. Trong khi AES tương đối mới và rất phức tạp, RC4 rất cũ và rất đơn giản.
Sự khác biệt đáng kể nhất giữa hai người có lẽ sẽ là kiểu của họ. AES là một mật mã khối hoạt động trên các khối dữ liệu rời rạc bằng cách sử dụng khóa cố định và công thức trong khi RC4 là mật mã luồng không có kích thước khối rời rạc. Thay vào đó, nó sử dụng một dòng chính của các bit giả ngẫu nhiên được kết hợp với dữ liệu bằng cách sử dụng thao tác OR (XOR) độc quyền. Bạn có thể sử dụng mật mã khối làm mật mã luồng và ngược lại, do đó sự phân tách không khác biệt lắm. Nhưng một điều khá nổi tiếng là RC4 không hiệu quả lắm khi được sử dụng làm mật mã khối.
Một ví dụ điển hình về những điểm yếu của RC4 là việc triển khai WEP. WEP đã hoàn toàn không an toàn và thậm chí có thể bị hỏng trong vài phút với các công cụ mà bạn có thể tìm thấy có sẵn trực tuyến. Mặc dù TKIP giải quyết một số vấn đề đã gây ra cho WEP, nhưng nó không được coi là an toàn như AES. Vì lý do này, nên sử dụng AES trong mọi tình huống trừ khi các giới hạn phần cứng ngăn bạn làm như vậy.
Lý do chính tại sao RC4 rất phổ biến là thực tế là nó đơn giản và nó có thể rất nhanh. Điều này đã được giảm nhẹ do việc triển khai AES trong phần cứng đang trở nên rất phổ biến vì nó mang lại lợi thế về tốc độ so với triển khai phần mềm.
Cuối cùng, RC4 được đăng ký nhãn hiệu vì ban đầu nó là một bí mật thương mại, dẫn đến một số người nghĩ ra những cách sáng tạo để gọi cách mô tả bị rò rỉ trở lại vào năm 1994; như ARCFOUR và ARC4 (Cáo buộc RC4). Mặt khác, AES có sẵn công khai và có thể được sử dụng miễn phí mà không gặp phải bất kỳ vấn đề pháp lý nào.
Tóm lược:
1. AES là một tiêu chuẩn mã hóa rất mới và phức tạp trong khi RC4 khá cũ và đơn giản
2. AES là mật mã khối trong khi RC4 là mật mã luồng
3. AES cực kỳ an toàn trong khi RC4 thì không như vậy
4. RC4 rất nhanh so với AES
5. RC4 được đăng ký nhãn hiệu trong khi AES thì không
