密码算法安全性列表 业界已知不安全算法 对称算法:DES在全部场景下都不安全。 对称算法:3DES在密钥长度256如下,k1=k2=k3时不安全。 对称算法:SKIPJACK和RC2在全部场景下都不安全。 对称算法:RC4和BlowFish当密钥长度128如下时,不安全。 非对称算法:RSA在密钥长度1024如下时不安全。 哈希算法:MD2,MD4在全部场景下都不安全。 哈希算法:MD5不该用于数字签名或密码加密。 哈希算法:SHA1不该用于数字签名。 消息认证码算法:HMAC-MD4在全部场景下都不安全。 推荐使用的安全算法 对称算法:3DES密钥长度128及以上,切k1,k2,k3互不相等。 对称算法:AES密钥长度128及以上。 非对称算法:RSA密钥长度1024及以上。 哈希算法:SHA2密钥长度256及以上。 消息认证码算法:HMAC-SHA2密钥长度256及以上