數(shù)據(jù)安全解決方案(編輯修改稿)
2025-06-10 01:28 本頁面
【文章內容簡介】 再加上一段內容，可以證明信息沒有被修改過，怎么樣可以達到這個效果呢？一般是對信息做一個hash計算得到一個hash值，注意，這個過程是不可逆的，也就是說無法通過hash值得出原來的信息內容。在把信息發(fā)送出去時，把這個hash值加密后做為一個簽名和信息一起發(fā)出去。 接收方在收到信息后，會重新計算信息的hash值，并和信息所附帶的hash值(解密后)進行對比，如果一致，就說明信息的內容沒有被修改過，因為這里hash計算可以保證不同的內容一定會得到不同的hash值，所以只要內容一被修改，根據(jù)信息內容計算的hash值就會變化。當然，不懷好意的人也可以修改信息內容的同時也修改hash值，從而讓它們可以相匹配，為了防止這種情況，hash值一般都會加密后(也就是簽名)再和信息一起發(fā)送，以保證這個hash值不被修改。至于如何讓別人可以解密這個簽名，這個過程涉及到數(shù)字證書等概念，我們后面在說到數(shù)字證書時再詳細說明，這里您先只需先理解簽名的這個概念。. 一個加密通信過程的演化我們來看一個例子，現(xiàn)在假設“服務器”和“客戶”要在網絡上通信，并且他們打算使用RSA(參看前面的RSA簡介)來對通信進行加密以保證談話內容的安全。由于是使用RSA這種公鑰密碼體制，“服務器”需要對外發(fā)布公鑰(算法不需要公布，RSA的算法大家都知道)，自己留著私鑰?！翱蛻簟蓖ㄟ^某些途徑拿到了“服務器”發(fā)布的公鑰，客戶并不知道私鑰。“客戶”具體是通過什么途徑獲取公鑰的，我們后面再來說明，下面看一下雙方如何進行保密的通信。. 第一階段l “客戶”“服務器”：你好l “服務器”“客戶”：你好，我是服務器l “客戶”“服務器”：？？？？因為消息是在網絡上傳輸?shù)?，有人可以冒充自己是“服務器”來向客戶發(fā)送信息。黑客在“客戶”和“服務器”之間的某個路由器上截獲“客戶”發(fā)給服務器的信息，然后自己冒充“服務器”。例如上面的消息可以被黑客截獲如下：l “客戶”“黑客”：你好 l “黑客”“客戶”：你好，我是服務器因此“客戶”在接到消息后，并不能肯定這個消息就是由“服務器”發(fā)出的，某些“黑客”也可以冒充“服務器”發(fā)出這個消息。如何確定信息是由“服務器”發(fā)過來的呢？有一個解決方法，因為只有服務器有私鑰，所以如果只要能夠確認對方有私鑰，那么對方就是“服務器”。因此通信過程可以改進為如下：. 第二階段l “客戶”“服務器”：你好l “服務器”“客戶”：你好，我是服務器l “客戶”“服務器”：向我證明你就是服務器l “服務器”“客戶”：你好，我是服務器 {你好，我是服務器}[私鑰|RSA]注意：這里約定一下，{} 表示RSA加密后的內容，[ | ]表示用什么密鑰和算法進行加密，后面的示例中都用這種表示方式，例如上面的 {你好，我是服務器}[私鑰|RSA] 就表示用私鑰對“你好，我是服務器”進行加密后的結果。為了向“客戶”證明自己是“服務器”， “服務器”把一個字符串用自己的私鑰加密，把明文和加密后的密文一起發(fā)給“客戶”。對于這里的例子來說，就是把字符串 “你好，我是服務器”和這個字符串用私鑰加密后的內容 {你好，我是服務器}[私鑰|RSA] 發(fā)給客戶?！翱蛻簟笔盏叫畔⒑?，她用自己持有的公鑰解密密文，和明文進行對比，如果一致，說明信息的確是由服務器發(fā)過來的。也就是說“客戶”把 {你好，我是服務器}[私鑰|RSA] 這個內容用公鑰進行解密，然后和“你好，我是服務器”對比。因為由“服務器”用私鑰加密后的內容，由并且只能由公鑰進行解密，私鑰只有“服務器”持有，所以如果解密出來的內容是能夠對得上的，那說明信息一定是從“服務器”發(fā)過來的。假設“黑客”想冒充“服務器”：l “黑客”“客戶”：你好，我是服務器l “客戶”“黑客”：向我證明你就是服務器l “黑客”“客戶”：你好，我是服務器 {你好，我是服務器}[？？？|RSA] l “客戶”“黑客”：？？？？這里黑客無法冒充，因為他不知道私鑰，無法用私鑰加密某個字符串后發(fā)送給客戶去驗證。由于“黑客”沒有“服務器”的私鑰，因此它發(fā)送過去的內容，“客戶”是無法通過服務器的公鑰解密的，因此可以認定對方是個冒牌貨！到這里為止，“客戶”就可以確認“服務器”的身份了，可以放心和“服務器”進行通信，但是這里有一個問題，通信的內容在網絡上還是無法保密。為什么無法保密呢？通信過程不是可以用公鑰、私鑰加密嗎？其實用RSA的私鑰和公鑰是不行的，我們來具體分析下過程，看下面的演示：. 第三階段l “客戶”“服務器”：你好l “服務器”“客戶”：你好，我是服務器l “客戶”“
公司管理相關推薦
鄂ICP備17016276號-1