數(shù)據(jù)安全解決方案(編輯修改稿)
2025-06-10 01:28 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 再加上一段內(nèi)容，可以證明信息沒(méi)有被修改過(guò)，怎么樣可以達(dá)到這個(gè)效果呢？一般是對(duì)信息做一個(gè)hash計(jì)算得到一個(gè)hash值，注意，這個(gè)過(guò)程是不可逆的，也就是說(shuō)無(wú)法通過(guò)hash值得出原來(lái)的信息內(nèi)容。在把信息發(fā)送出去時(shí)，把這個(gè)hash值加密后做為一個(gè)簽名和信息一起發(fā)出去。 接收方在收到信息后，會(huì)重新計(jì)算信息的hash值，并和信息所附帶的hash值(解密后)進(jìn)行對(duì)比，如果一致，就說(shuō)明信息的內(nèi)容沒(méi)有被修改過(guò)，因?yàn)檫@里hash計(jì)算可以保證不同的內(nèi)容一定會(huì)得到不同的hash值，所以只要內(nèi)容一被修改，根據(jù)信息內(nèi)容計(jì)算的hash值就會(huì)變化。當(dāng)然，不懷好意的人也可以修改信息內(nèi)容的同時(shí)也修改hash值，從而讓它們可以相匹配，為了防止這種情況，hash值一般都會(huì)加密后(也就是簽名)再和信息一起發(fā)送，以保證這個(gè)hash值不被修改。至于如何讓別人可以解密這個(gè)簽名，這個(gè)過(guò)程涉及到數(shù)字證書等概念，我們后面在說(shuō)到數(shù)字證書時(shí)再詳細(xì)說(shuō)明，這里您先只需先理解簽名的這個(gè)概念。. 一個(gè)加密通信過(guò)程的演化我們來(lái)看一個(gè)例子，現(xiàn)在假設(shè)“服務(wù)器”和“客戶”要在網(wǎng)絡(luò)上通信，并且他們打算使用RSA(參看前面的RSA簡(jiǎn)介)來(lái)對(duì)通信進(jìn)行加密以保證談話內(nèi)容的安全。由于是使用RSA這種公鑰密碼體制，“服務(wù)器”需要對(duì)外發(fā)布公鑰(算法不需要公布，RSA的算法大家都知道)，自己留著私鑰?！翱蛻簟蓖ㄟ^(guò)某些途徑拿到了“服務(wù)器”發(fā)布的公鑰，客戶并不知道私鑰?！翱蛻簟本唧w是通過(guò)什么途徑獲取公鑰的，我們后面再來(lái)說(shuō)明，下面看一下雙方如何進(jìn)行保密的通信。. 第一階段l “客戶”“服務(wù)器”：你好l “服務(wù)器”“客戶”：你好，我是服務(wù)器l “客戶”“服務(wù)器”：？？？？因?yàn)橄⑹窃诰W(wǎng)絡(luò)上傳輸?shù)模腥丝梢悦俺渥约菏恰胺?wù)器”來(lái)向客戶發(fā)送信息。黑客在“客戶”和“服務(wù)器”之間的某個(gè)路由器上截獲“客戶”發(fā)給服務(wù)器的信息，然后自己冒充“服務(wù)器”。例如上面的消息可以被黑客截獲如下：l “客戶”“黑客”：你好 l “黑客”“客戶”：你好，我是服務(wù)器因此“客戶”在接到消息后，并不能肯定這個(gè)消息就是由“服務(wù)器”發(fā)出的，某些“黑客”也可以冒充“服務(wù)器”發(fā)出這個(gè)消息。如何確定信息是由“服務(wù)器”發(fā)過(guò)來(lái)的呢？有一個(gè)解決方法，因?yàn)橹挥蟹?wù)器有私鑰，所以如果只要能夠確認(rèn)對(duì)方有私鑰，那么對(duì)方就是“服務(wù)器”。因此通信過(guò)程可以改進(jìn)為如下：. 第二階段l “客戶”“服務(wù)器”：你好l “服務(wù)器”“客戶”：你好，我是服務(wù)器l “客戶”“服務(wù)器”：向我證明你就是服務(wù)器l “服務(wù)器”“客戶”：你好，我是服務(wù)器 {你好，我是服務(wù)器}[私鑰|RSA]注意：這里約定一下，{} 表示RSA加密后的內(nèi)容，[ | ]表示用什么密鑰和算法進(jìn)行加密，后面的示例中都用這種表示方式，例如上面的 {你好，我是服務(wù)器}[私鑰|RSA] 就表示用私鑰對(duì)“你好，我是服務(wù)器”進(jìn)行加密后的結(jié)果。為了向“客戶”證明自己是“服務(wù)器”， “服務(wù)器”把一個(gè)字符串用自己的私鑰加密，把明文和加密后的密文一起發(fā)給“客戶”。對(duì)于這里的例子來(lái)說(shuō)，就是把字符串 “你好，我是服務(wù)器”和這個(gè)字符串用私鑰加密后的內(nèi)容 {你好，我是服務(wù)器}[私鑰|RSA] 發(fā)給客戶?！翱蛻簟笔盏叫畔⒑?，她用自己持有的公鑰解密密文，和明文進(jìn)行對(duì)比，如果一致，說(shuō)明信息的確是由服務(wù)器發(fā)過(guò)來(lái)的。也就是說(shuō)“客戶”把 {你好，我是服務(wù)器}[私鑰|RSA] 這個(gè)內(nèi)容用公鑰進(jìn)行解密，然后和“你好，我是服務(wù)器”對(duì)比。因?yàn)橛伞胺?wù)器”用私鑰加密后的內(nèi)容，由并且只能由公鑰進(jìn)行解密，私鑰只有“服務(wù)器”持有，所以如果解密出來(lái)的內(nèi)容是能夠?qū)Φ蒙系?，那說(shuō)明信息一定是從“服務(wù)器”發(fā)過(guò)來(lái)的。假設(shè)“黑客”想冒充“服務(wù)器”：l “黑客”“客戶”：你好，我是服務(wù)器l “客戶”“黑客”：向我證明你就是服務(wù)器l “黑客”“客戶”：你好，我是服務(wù)器 {你好，我是服務(wù)器}[？？？|RSA] l “客戶”“黑客”：？？？？這里黑客無(wú)法冒充，因?yàn)樗恢浪借€，無(wú)法用私鑰加密某個(gè)字符串后發(fā)送給客戶去驗(yàn)證。由于“黑客”沒(méi)有“服務(wù)器”的私鑰，因此它發(fā)送過(guò)去的內(nèi)容，“客戶”是無(wú)法通過(guò)服務(wù)器的公鑰解密的，因此可以認(rèn)定對(duì)方是個(gè)冒牌貨！到這里為止，“客戶”就可以確認(rèn)“服務(wù)器”的身份了，可以放心和“服務(wù)器”進(jìn)行通信，但是這里有一個(gè)問(wèn)題，通信的內(nèi)容在網(wǎng)絡(luò)上還是無(wú)法保密。為什么無(wú)法保密呢？通信過(guò)程不是可以用公鑰、私鑰加密嗎？其實(shí)用RSA的私鑰和公鑰是不行的，我們來(lái)具體分析下過(guò)程，看下面的演示：. 第三階段l “客戶”“服務(wù)器”：你好l “服務(wù)器”“客戶”：你好，我是服務(wù)器l “客戶”“
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1