暴力攻击

密码盐就是随机值

1.唯密文攻击

2.已知明文攻击 已知明文和密文，发现加密的密钥

3.选定明文攻击  了解加密过程

4.选择密文攻击 

侧信道攻击通常会通过处理器利用率，功耗，电池辐射等变化，侧信道攻击寻求利用这些信息监视系统活动并检索当前正在加密的信息

# 3.7 理解密码分析的攻击方法

1、针对密码学的攻击。主动攻击和被动攻击。被动攻击难以防范。

2、暴力攻击。彩虹表是预先计算出来的哈希值。密码加盐是加了随机数的哈希值，可以防止彩虹表。盐值要单独存放，不能和密码一起存放。每个用户拥有唯一的盐值。

3、唯密文攻击

4、已知明文攻击。拥有多条信息的明文和相应的密文，希望寻找加密信息的密钥。

5、选定明文攻击。攻击者可以选择被加密的明文查看对应的密文，了解整个加密原理

6、选择密文攻击。选择要解密的密文，并获得解密后的明文

7、实施攻击。（1）侧信道攻击，通过查看事实推断加密密钥的值；（2）故障注入，引入错误（3）计时攻击（4）中间人攻击，拦截消息（5）hash传递攻击：任然常见于NTLM （5）Kerberos漏洞利用，（6）勒索软件，频繁的备份数据是最有效的方法，或者定期识别弱点。