計算機網(wǎng)絡(luò)安全(6)(編輯修改稿)
2025-02-05 01:12 本頁面
【文章內(nèi)容簡介】 者用解密密鑰 SK 解密，即可恢復(fù)出明文，或?qū)憺椋? DSK(EPK(X))?X – 解密密鑰是接收者專用的秘密密鑰； – 此外，加密和解密的運算可以對調(diào)，即 EPK(DSK(X)) ? X 22 Email： 公開密鑰算法的特點 ? 加密密鑰是公開的，但不能用它來解密 ， DPK(EPK(X)) ? X ? 在計算機上可容易地產(chǎn)生成對的 PK 和 SK。 ? 從已知的 PK 實際上不可能推導(dǎo)出 SK，即從 PK 到 SK 是“計算上不可能的 ”。 ? 加密和解密算法都是公開的 。 23 Email： （ 4）公開密鑰密碼體制 接收者 發(fā)送者 E 加密算法 D 解密算法 加密密鑰 PK 解密密鑰 SK 明文 X 密文 Y = EPK(X) 密鑰對 產(chǎn)生源 明文 X = DSK(EPK(X)) 24 Email： （ 5） RSA公開密鑰密碼例子： ? 設(shè)選擇了兩個素數(shù)， p ? 3, q ? 11。 ? 計算出 n ? pq ? 3 ? 11 ? 33。 ? 計算出 ?(n) ? (p ? 1)(q ? 1) ? 20。 ? 從 [0, 19]中選擇一個與 20 互素的數(shù) e ， 選 e ? 3。得到： 3d mod 20 ? 1 ? 解出 d。不難得出， d ? 7。 ? 則公開密鑰 PK?{3, 33},秘密密鑰 SK?{7, 33}。 25 Email： 例子說明：（續(xù)） 設(shè)要傳輸?shù)拿魑模? P＝ (10011)2＝ 19n 輸出密文： Y ? Xe mod n ? 193 mod 33 ? 6859 mod 33 ? 28 ? (11100)2 還原密文： X ? Yd mod n ? 287 mod 33 ? 19 ? (10011)2 26 Email： （ 6）數(shù)字簽名 ? 數(shù)字簽名必須保證以下三點 ： – (1) 接收者能夠核實發(fā)送者對報文的簽名； – (2) 發(fā)送者事后不能抵賴對報文的簽名； – (3) 接收者不能偽造對報文的簽名。 ? 采用公開密鑰算法要比采用常規(guī)密鑰算法更容易實現(xiàn)。 27 Email： 數(shù)字簽名的實現(xiàn) D SK PK 用公開密鑰 核實簽名 用秘密密鑰 進行簽名 X 發(fā)送者 A 接收者 B DSK(X) X E 28 Email： 具有保密性的數(shù)字簽名 D SKA PKA 用公開密鑰 核實簽名 用秘密密鑰 簽名 X 發(fā)送者 A 接收者 B DSKA(X) X E E PKB 用公開密鑰 加密 EPKB(DSKA(X)) D SKB 用秘密密鑰 解密 DSKA(X) 密文 29 Email：
試題試卷相關(guān)推薦
鄂ICP備17016276號-1