【文章內(nèi)容簡介】 公開密鑰算法（也叫非對(duì)稱算法）是這樣設(shè)計(jì)的：用作加密的密鑰不同于用作解密的密鑰，而且解密密鑰不能根據(jù)加密密鑰計(jì)算出來（至少在合理假定的長時(shí)間內(nèi)）。之所以叫做公開密鑰算法，是因?yàn)榧用苊荑€能夠公開，即陌生者能用加密密鑰加密信息，但只有用相應(yīng)的解密 密鑰才能解密信息。在這些系統(tǒng)中，加密密鑰叫做公開密鑰（簡稱公鑰），解密密鑰叫做私人密鑰（簡稱私鑰）。私人密鑰有時(shí)也叫秘密密鑰。為了避免與對(duì)稱算法混淆，此處不用秘密密鑰這個(gè)名字。 用公開密鑰 K 加密表示為 EK(M)=C. 雖然公開密鑰和私人密鑰是不同的，但用相應(yīng)的私人密鑰解密可表示為： DK(C)=M 有時(shí)消息用私人密鑰加密而用公開密鑰解密，這用于數(shù)字簽名（后面將詳細(xì)介紹），盡管可能產(chǎn)生混淆，但這些運(yùn)算可分別表示為： EK(M)=C DK(C)=M 當(dāng)前的公開密碼算法的速度，比起對(duì)稱密碼算法，要慢的多 ，這使得公開密碼算法在大數(shù)據(jù)量的加密中應(yīng)用有限。 4． 4 單向散列函數(shù) 單向散列函數(shù) H(M) 作用于一個(gè)任意長度的消息 M，它返回一個(gè)固定長度的散列值 h，其中 h 的長度為 m 。 輸入為任意長度且輸出為固定長度的函數(shù)有很多種，但單向散列函數(shù)還有使其單向的其它特性： (1) 給定 M ，很容易計(jì)算 h ； (2) 給定 h ，根據(jù) H(M) = h 計(jì)算 M 很難 ； (3) 給定 M ，要找到另一個(gè)消息 M’ 并滿足 H(M) = H(M’ ) 很難。 在許多應(yīng)用中，僅有單向性是不夠的，還需要稱之為 “ 抗碰 撞 ” 的條件： 要找出兩個(gè)隨機(jī)的消息 M 和 M’ ，使 H(M) = H(M’) 滿足很難。 由于散列函數(shù)的這些特性，由于公開密碼算法的計(jì)算速度往往很慢，所以，在一些密碼協(xié)議中，它可以作為一個(gè)消息 M 的摘要，代替原始消息 M，讓發(fā)送者為 H(M) 簽名而不是對(duì) M 簽名 。 如 SHA 散列算法用于數(shù)字簽名協(xié)議 DSA 中。 4． 5 數(shù)字簽名 提到數(shù)字簽名就離不開公開密碼系統(tǒng)和散列技術(shù)。 有幾種公鑰算法能用作數(shù)字簽名。在一些算法中，例如 RSA，公鑰或者私鑰都可用作加密。用你的私鑰加密文件，你就擁有安全的數(shù)字簽名 。在其它情況下，如 DSA，算法便區(qū)分開來了 ?? 數(shù)字簽名算法不能用于加密。這種思想首先由 Diffie 和 Hellman 提出 。 基本協(xié)議是簡單的 ： (1) A 用她的私鑰對(duì)文件加密，從而對(duì)文件簽名。 (2) A 將簽名的文件傳給 B。 (3) B 用 A的公鑰解密文件，從而驗(yàn)證簽名。 這個(gè)協(xié)議中，只需要證明 A的公鑰的確是她的。如果 B不能完成第（ 3）步，那么他知道簽名是無效的。 這個(gè)協(xié)議也滿足以下特征： (1) 簽名是可信的。當(dāng) B用 A的公鑰驗(yàn)證信息時(shí)，他知道是由 A 簽名的。 (2) 簽名是不可偽造的。只有 A 知道她的私鑰 。 (3) 簽名是不可重用的。簽名是文件的函數(shù)，并且不可能轉(zhuǎn)換成另外的文件。 (4) 被簽名的文件是不可改變的。如果文件有任何改變，文件就不可能用 A的公鑰驗(yàn)證。 (5) 簽名是不可抵賴的。 B 不用 A的幫助就能驗(yàn)證 A 的簽名。 在實(shí)際應(yīng)用中，因?yàn)楣裁艽a算法的速度太慢，簽名者往往是對(duì)消息的散列簽名而不是對(duì)消息本身簽名。這樣做并不會(huì)降低簽名的可信性。 第五章 DELPHI介紹 Delphi 歷史回顧 Delphi 是第四代編程語言，是 RAD（ Rapid Application Development，快速應(yīng) 用程序開發(fā)）工具的代表。從核心上說， Delphi 是一個(gè) Pascal 編譯器。 Delphi 語言的發(fā)展歷程如下： Delphi 1 1995 年， Borland 推出了 Delphi 1。 Delphi 1 提供了一種完全不同的開發(fā) Windows 程序的方式：可視化的開發(fā)環(huán)境、編譯后的可執(zhí)行軟件、 DDL、數(shù)據(jù)庫，以及可以毫無限制地給可視環(huán)境命名。而且 Delphi 1 是第一個(gè)綜合了可視化開發(fā)環(huán)境、優(yōu)化的源代碼編譯器、可擴(kuò)展的數(shù)據(jù)庫訪問引擎的 Windows 開發(fā)工具，它奠定了 RAD的概念。 Delphi 2 一年后的 Delphi 2 在 32位的操作系統(tǒng) Windows 95 和 Windows NT 下實(shí)現(xiàn)了原有的一切功能。另外， Delphi 2 還增加了許多 Delphi 1 沒有的功能，例如 32位的編譯器能生成速度更快的應(yīng)用程序，對(duì)象庫得到進(jìn)一步的豐富和擴(kuò)展，完善了數(shù)據(jù)庫支持，改進(jìn)了字符串處理，支持 OLE對(duì)象鏈接與嵌入和可視化窗體繼承以及與 16位的Delphi 兼容等。 Delphi 2 成為衡量其他 RAD工具的標(biāo)準(zhǔn)。為了滿足 IT產(chǎn)業(yè)的需要， Delphi 2 增強(qiáng)了數(shù)據(jù)庫和客戶端 /服務(wù)器的功能。 Delphi 3 1997 年， Borland公司推出了 Delphi 3。 Delphi 3 使本來極其復(fù)雜的COM、 ActiveX、 WWW應(yīng)用程序開發(fā)、 “ 瘦 ” 客戶應(yīng)用程序、多層數(shù)據(jù)庫系統(tǒng)體系結(jié)構(gòu)等技術(shù)變得非常容易。雖然 Delphi 3 與 Delphi 1 編寫應(yīng)用程序的基本方法大都相同，但 Delphi 3 的 Code Insight（代碼內(nèi)視）技術(shù)卻簡化了代碼編寫過程。 Delphi 4 1998 年推出的 Delphi 4 致力于使 Delphi 更易于使用。 Module Explore（模塊導(dǎo)航）技術(shù)的引入使程序員能夠以一致的圖形界面瀏覽和編輯代碼。代碼導(dǎo)航和類自動(dòng)生成的功能使程序員只需關(guān)注應(yīng)用程序本身，而不必在輸入代碼上花費(fèi)太多精力。 IDE 經(jīng)過重新設(shè)計(jì)可支持浮動(dòng)或可?？康墓ぞ邫诤痛翱?，調(diào)試器也做了改進(jìn)。 Delphi 4 不愧為一個(gè)先進(jìn)的開發(fā)工具，它的 MIDAS、 DCOM和 CORBA 等技術(shù)使 Delphi 4 的應(yīng)用范圍擴(kuò)展到企業(yè)級(jí)用戶。 Delphi 5 1999 年， Delphi 5 推出。 Delphi 5 通過增加更多的功能使程序的編寫更簡單。新功能包括進(jìn)一步增強(qiáng)了 IDE和調(diào)試器的功能、提供了 Team Source 小組開發(fā)軟件和轉(zhuǎn)換工具等。 Delphi 5 也為簡 化 Inter 的開發(fā)增加了許多新功能，包括 Active Server Object Wizard 用于創(chuàng)建 ASP， Inter Express 組件用于支持 XML 和 MIDAS功能，使 Delphi 成為 Inter 的一個(gè)通用數(shù)據(jù)平臺(tái)。 Delphi 6 Delphi 6 不但在傳統(tǒng)的開發(fā)能力方面持續(xù)改進(jìn)，讓程序員能夠享有更具生產(chǎn)力的開發(fā)環(huán)境，而且對(duì)于最新的信息技術(shù)，例如 XML/XSL、 SOAP、 Web Service 等也都有非常良好的支持，讓程序員能夠快速地使用這些新技術(shù)。此外， Delphi 6 在核心運(yùn)行時(shí)函數(shù)庫以及編譯器方面也有了不少改善，不但讓程序員可以開發(fā)功能更強(qiáng)的窗口應(yīng)用程序，也可以更平順地移植到 Linux 平臺(tái)，再搭配跨平臺(tái)的新可視化組件 Framework CLX，即使是 Windows 程序員也可以快速地開發(fā) Linux 平臺(tái)上的應(yīng)用系統(tǒng)。 然而，實(shí)際上 Delphi 7 之所以這么快推出，很大原因上是由于 Delphi 6 的很多新特性還不是很成熟，在 Delphi 7 中這些新特性得到了很大的改善和提高。下面，我們將會(huì)詳細(xì)介紹 Delphi 6 和 Delphi 7 共有的一些新特性。 Delphi 的新特性 1. 功能更強(qiáng)大的集成開發(fā)環(huán)境 和以往 Delphi 的每一個(gè)新版本一樣， Delphi 7 繼續(xù)改善了開發(fā)環(huán)境，幫助程序員提高效率。 Delphi 7 在集成開發(fā)環(huán)境中加入了很多讓程序員愛不釋手的新功能，下面是對(duì)它們的一個(gè)簡單介紹。 （ 1） Code Complete（代碼完成） Code Complete 功能在 Delphi 5 中就已經(jīng)加入了，這項(xiàng)功能非常受程序員的歡迎，因?yàn)?Code Complete 可以大幅度地減少程序員需要鍵入的程序代碼，并且減少鍵入錯(cuò)誤。 Delphi 7 的 Code Complete 功能在原 有的基礎(chǔ)上繼續(xù)改善，新的 Code Complete 窗口不但可以由程序員自行調(diào)整大小，而且可以使用不同的顏色代表不同的對(duì)象，例如變量、方法和特性等。 Delphi 7 的 Code Complete 窗口加入了色彩分析，以及對(duì)對(duì)象分門別類的能力。此外，新的 Code Complete 窗口也會(huì)更聰明地過濾對(duì)象能夠使用的 PME，避免了以往 Delphi 5 的 Code Complete 窗口無法顯示一些 PME 的困窘。另外，程序員在新的 Code Complete 窗口中選擇使用某個(gè)方法之后， Code Complete 會(huì)自動(dòng)地在方法名 稱之后加上 “ （）； ” 字符，把光標(biāo)停在圓括號(hào)之中，并且自動(dòng)顯示這個(gè)方法需要的所有參數(shù)，Delphi 的確比以前更聰明更方便了。 （ 2） Object TreeView（對(duì)象樹視圖） 另外一個(gè)新功能就是 Delphi 7 的 Object TreeView 窗口。這個(gè)新的窗口除了可以顯示窗體中所有的對(duì)象之外，也可以以分層方式表達(dá)組件之間的關(guān)系。當(dāng)程序員在 Object TreeView 窗口中單擊了一個(gè)組件之后，這個(gè)組件會(huì)立刻出現(xiàn)在對(duì)象查看器之中，這時(shí)程序員可以改變這個(gè)對(duì)象的特性值和事件處理程序。 當(dāng)窗體復(fù)雜，擁有大量的組件 時(shí)， Object TreeView 窗口可以讓用戶迅速找到這個(gè)組件，并且知道與當(dāng)前組件相關(guān)的組件，非常方便。 此外 Delphi 7 的編輯器也強(qiáng)化了 Class Complete 的功能，讓程序員在定義類別程序代碼時(shí)擁有更大的彈性，并且加強(qiáng)了 Interface Complete 的功能，讓程序員在撰寫接口程序代碼時(shí)也能夠享有 Code Complete 功能。 （ 3）可定制的 View窗口 Delphi 7 最強(qiáng)勁的集成開發(fā)環(huán)境功能應(yīng)該要算是新的可定制的 View 窗口了。在 Delphi 7 中，編輯器不但可以讓程序員觀看和編 輯 Object Pascal 的程序代碼，而且如果程序員編輯的是 Web應(yīng)用程序，那么還可以直接在編輯器中查看 HTML 程序代碼、腳本語言程序代碼，預(yù)覽 Web應(yīng)用程序執(zhí)行結(jié)果的畫面以及 Web應(yīng)用程序產(chǎn)生的 HTML程序代碼。 （ 4）新添加 Indy Intercepts 和 Indy I/O Handler 構(gòu)件組 企業(yè)版的 Delphi 7 中，這兩個(gè)構(gòu)件組基本上提供了針對(duì)現(xiàn)今流行的 Inter 協(xié)議編程的構(gòu)件。可以進(jìn)行更為底層的操作。 （ 5）新添加 IW Standard、 IW Data、 IW Client Side 和 IW Control 構(gòu)件組 這些構(gòu)件也是 Delphi 7 的顯著改革之一，將 Intraweb 集成到了標(biāo)準(zhǔn)的構(gòu)件板中，我們就可以很方便地開發(fā)基于 Web 的應(yīng)用程序。 （ 6）新添加的 Rave報(bào)表構(gòu)件組 Delphi 7 的標(biāo)準(zhǔn)構(gòu)件板中已經(jīng)沒有了原來的 QuickReport 構(gòu)件組，取而代之的是 RAVE 報(bào)表制作組件，并且提供專門的報(bào)表制作工具 Rave Designer。 Rave 報(bào)表構(gòu)件是一個(gè)可視化的報(bào)表設(shè)計(jì)工具，大大簡化了在應(yīng)用程序中加入報(bào)表的工作。用 Rave報(bào)表構(gòu)件可以做出各種不同的報(bào)表，從最簡單的到非常復(fù)雜、個(gè) 性化的報(bào)表都可以完成。它的功能包括：圖片支持、對(duì)齊、精確頁面定位、打印機(jī)設(shè)置、字體控制、打印預(yù)覽、報(bào)表內(nèi)容重用，并支持 PDF、 HTML、 RTF 等文本格式。 . 新一代數(shù)據(jù)存取引擎 —— DBExpress Borland 為了讓 Windows 平臺(tái)上的 Delphi 以及 Linux 平臺(tái)上的 Kylix 擁有共同的數(shù)據(jù)存取引擎，決定開發(fā)新一代的數(shù)據(jù)存取引擎，這就是 DBExpress。 DBExpress 是一組存取各種不同關(guān)聯(lián)數(shù)據(jù)庫的原生驅(qū)動(dòng)程序，以及一組基于這些驅(qū)動(dòng)程序而開發(fā)的統(tǒng)一的組件。由于原生驅(qū)動(dòng)程序和組件的開發(fā)都考慮 了跨平臺(tái)，因此 Delphi 和 Kylix 都可以使用這組驅(qū)動(dòng)程序和組件。程序員通過統(tǒng)一的組件來存取不同的數(shù)據(jù)庫，以方便開發(fā)數(shù)據(jù)庫應(yīng)用系統(tǒng)。 3. 開發(fā) Inter/Intra 應(yīng)用系統(tǒng)的 WebSnap 組件組 Delphi 7 中最重要的新增功能之一應(yīng)該要算是能夠讓程序員開發(fā) Inter/Intranet 應(yīng)用系統(tǒng)的新架構(gòu)和組件，這個(gè)新功能稱為 WebSnap。 Delphi 7 的 WebSnap 允許程序員使用組件和可視化的方式快速開發(fā)復(fù)雜的 Inter/Intra 應(yīng)用系統(tǒng)。 WebSnap 的特點(diǎn)是 允許程序員直接在這些組件之中加入腳本語言，并且能夠直接在 Delphi 的集成開發(fā)環(huán)境中撰寫腳本語言、預(yù)覽 Web 應(yīng)用程序的輸出結(jié)果以及 Web 應(yīng)用程序產(chǎn)生的 HTML 程序代碼。 4. MIDAS 的進(jìn)化版本 —— DataSnap 在 Delphi 7 中， MIDAS 被改名為 DataSnap。 DataSnap 不但強(qiáng)化了 MIDAS 原有的功能，更加入了許多新的組件，讓程序員可以使用它開發(fā)出更為強(qiáng)勁的應(yīng)用系統(tǒng)。此外 DataSnap 也改善了 MIDAS 的執(zhí)行效率，讓使用它的應(yīng)用程序能夠執(zhí)行得更快。 5. 對(duì) XML/XSL 的支持 Delphi 6 的另外一個(gè)重要的改良就是對(duì)于 XML/XSL 的支持