[計算機]pgp加密原理(編輯修改稿)
2024-10-16 14:43 本頁面
【文章內(nèi)容簡介】 理?！ ∫粋€成熟的加密體系必然要有一個成熟的密匙管理機制配套。公匙體制的提出就是為了解決傳統(tǒng)加密體系的密匙分配難保密的缺點。比如網(wǎng)絡(luò)hacker們常用的手段之一就是“監(jiān)聽”，如果密匙是通過網(wǎng)絡(luò)傳送就太危險了。舉個例子：NovellNetware。的老版本中，用戶的密碼是以明文在線路中傳輸?shù)模@樣監(jiān)聽者輕易就獲得了他人的密碼。當然。Netware。中數(shù)據(jù)包頭的用戶密碼現(xiàn)在是加密的了。對PGP來說公匙本來就要公開，就沒有防監(jiān)聽的問題。但公匙的發(fā)布中仍然存在安全性問題，例如公匙的被篡改(Public。Key。Tampering)，這可能是公匙密碼體系中最大的漏洞，因為大多數(shù)新手不能很快發(fā)現(xiàn)這一點。你必須確信你拿到的公匙屬于它看上去屬于的那個人。為了把這個問題說清楚，我舉個例子，然后再說如何正確地用PGP堵住這個漏洞?！ ∫阅愫虯lice的通信為例，假設(shè)你想給Alice發(fā)封信，那你必須有Alice的公匙，你從BBS上下載了Alice的公匙，并用它加密了信件用BBS的Email功能發(fā)給了Alice。不幸地，你和Alice都不知道，另一個用戶叫Charlie的用戶潛入BBS，把他自己用Alice的名字生成的密匙對中的公匙替換了Alice的公匙。那你用來發(fā)信的公匙就不是Alice的而是Charlie的，一切看來都很正常，因為你拿到的公匙的用戶名是“Alice”。于是Charlie就可以用他手中的私匙來解密你給Alice的信，甚至他還可以用Alice真正的公匙來轉(zhuǎn)發(fā)你給Alice的信，這樣誰都不會起疑心，他如果想改動你給Alice的信也沒問題。更有甚者，他還可以偽造Alice的簽名給你或其他人發(fā)信，因為你們手中的公匙是偽造的，你們會以為真是Alice的來信?！ 》乐惯@種情況出現(xiàn)的最好辦法是避免讓任何其他人有機會篡改公匙，比如直接從Alice手中得到她的公匙，然而當她在千里之外或無法見到時，這是很困難的。PGP發(fā)展了一種公匙介紹機制來解決這個問題。舉例來說：如果你和Alice有一個共同的朋友David，而David知道他手中的Alice的公匙是正確的（關(guān)于如何認證公匙，PGP還有一種方法，后面會談到，這里假設(shè)David已經(jīng)和Alice認證過她的公匙）。這樣David可以用他自己的私匙在Alice的公匙上簽名（就是用上面講的簽名方法），表示他擔保這個公匙屬于Alice。當然你需要用David的公匙來校驗他給你的Alice的公匙，同樣David也可以向Alice認證你的公匙，這樣David就成為你和Alice之間的“介紹人”。這樣Alice或David就可以放心地把David簽過字的Alice的公匙上載到BBS上讓你去拿，沒人可能去篡改它而不被你發(fā)現(xiàn)，即使是BBS的管理員。 這就是從公共渠道傳遞公匙的安全手段?！ ∮腥藭枺耗悄阍趺窗?
化學相關(guān)推薦
鄂ICP備17016276號-1