【正文】 碼產(chǎn)品 。而采用文件加密方式，相對來說要安全許多。 解密成功以后，查看原文件和解密后的文件，如圖所示。 TCP/IP在制定之初處于網(wǎng)絡(luò)技術(shù)的初級階段，并沒有考慮安全問題，數(shù)據(jù)流采用明文傳輸。 DH密鑰管理方法實現(xiàn)加密的過程 發(fā)信者 A 受信者 B 前期準備 秘密信息 Xa 秘密信息 Xb 公開 信 息 Ya=α Xa mod q 公開信息 Yb=α Xb mod q 事前通信 取得 B的公開信息 Yb 取得 A的公開信息 Ya 共享密鑰生成 計算 Kab=YbXa mod q 計算 Kba=YaXb mod q 會話密鑰生成 由隨機數(shù)生成器生成會話鑰 數(shù)據(jù)信息加密 用會話鑰加密明文信息 會話鑰被加密 用 Kab將會話鑰加密 密文發(fā)送 數(shù)據(jù)密文和加密后的會話鑰一起送給 B 接收從 A發(fā)送來的數(shù)據(jù)密文和會話鑰 解密會話鑰 用 Kba將會話鑰密文解密得會話明文 數(shù)據(jù)信息解密 用會話鑰將數(shù)據(jù)信息密文解密得數(shù)據(jù)明文 DES和 RSA性能及安全性比較 (同等強度） ） DES密鑰長度(bit) RSA密鑰長度 (bit) 攻破時間 內(nèi)存 56 160 5分鐘 少量 80 384 600個月 4GB 96 1020 3百萬年 170GB 128 1620 10e16年 120TB 理想的解決方案 該方案必須是安全的 加密速度必須快 加密得到的密文必須是緊湊的 能夠適應參與者數(shù)目很多的情況 必須能夠抗密鑰竊聽攻擊 不能要求事先在參與者之間建立某種聯(lián)系 支持數(shù)字簽名和不可否認 性 對稱和非對稱的結(jié)合 首先發(fā)信者 A使用 DES算法用對稱鑰 K將明文原信息加密獲得密文 cipher text， 然后使用接收者 B的公開鑰將對稱鑰 K加密獲得 K ciph