實(shí)驗(yàn)2--數(shù)據(jù)加密與數(shù)字簽名(文件)
【正文】 在屏幕上。2. 上傳和下載公鑰。按下圖所示，在所有搜索到的公鑰中找到你所需要的公鑰并選中該公鑰，使用鼠標(biāo)右鍵調(diào)出快捷菜單，選中“Import to Local Keyring”將該公鑰導(dǎo)入到本地的密鑰管理器中。由于別人不知道乙的私鑰，所以即使是甲本人也無法解密那封信，這就解決了信件保密的問題?！ GP給郵件加密和簽名的過程是這樣的：首先甲用自己的私鑰將上述的128位值加密，附加在郵件后，再用乙的公鑰將整個郵件加密（要注意這里的次序，如果先加密再簽名的話，別人可以將簽名去掉后簽上自己的簽名，從而篡改了簽名）。這一點(diǎn)在商業(yè)領(lǐng)域有很大的應(yīng)用前途，它可以防止發(fā)信人抵賴和信件被途中篡改。 IDEA是一個有專利的算法，它的加（解）密速度比RSA快得多，所以實(shí)際上PGP是以一個隨機(jī)生成的密鑰（每次加密不一樣），用IDEA算法對明文加密，然后用RSA算法對該密鑰加密。一方面對文件而言，壓縮后加密產(chǎn)生的密文可能比明文更短，這就節(jié)省了網(wǎng)絡(luò)傳輸?shù)臅r間。在PGP中使用的是PKZIP 。PGP中使用的PKZIP算法是經(jīng)過原作者同意的。這樣的鏈?zhǔn)郊用芫妥龅搅思扔蠷SA體系的保密性，又有IDEA算法的快捷性。 傳統(tǒng)加密方法就是用一個密鑰加密明文，然后用同樣的密鑰解密。這樣兩個安全性要求都得到了滿足?！ GP的數(shù)字簽名是利用一個叫“郵件文摘”的功能，“郵件文摘”（message digest），簡單地講就是對一封郵件用某種算法算出一個最能體現(xiàn)這封郵件特征的數(shù)來，一旦郵件有任何改變這個數(shù)都會發(fā)生變化，那么這個數(shù)加上用戶的名字（實(shí)際上在用戶的密鑰里）和日期等等，就可以作為一個簽名了，確切地說PGP是用一個128位的二進(jìn)制數(shù)進(jìn)行為郵件文摘的，用來產(chǎn)生它的算法就是MD5。設(shè)甲要寄信給乙，他們互相知道對方的公鑰?！舅摹肯螺d公鑰在PGPkeys的主界面中依次選擇菜單中的“Server”—“Search…”進(jìn)入下圖所示界面。l 點(diǎn)“下一步”，系統(tǒng)開始自動
化學(xué)相關(guān)推薦
鄂ICP備17016276號-1