[計(jì)算機(jī)]pgp加密原理(編輯修改稿)
2025-10-16 14:43 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 理?！ ∫粋€(gè)成熟的加密體系必然要有一個(gè)成熟的密匙管理機(jī)制配套。公匙體制的提出就是為了解決傳統(tǒng)加密體系的密匙分配難保密的缺點(diǎn)。比如網(wǎng)絡(luò)hacker們常用的手段之一就是“監(jiān)聽(tīng)”，如果密匙是通過(guò)網(wǎng)絡(luò)傳送就太危險(xiǎn)了。舉個(gè)例子：NovellNetware。的老版本中，用戶的密碼是以明文在線路中傳輸?shù)?，這樣監(jiān)聽(tīng)者輕易就獲得了他人的密碼。當(dāng)然。Netware。中數(shù)據(jù)包頭的用戶密碼現(xiàn)在是加密的了。對(duì)PGP來(lái)說(shuō)公匙本來(lái)就要公開(kāi)，就沒(méi)有防監(jiān)聽(tīng)的問(wèn)題。但公匙的發(fā)布中仍然存在安全性問(wèn)題，例如公匙的被篡改(Public。Key。Tampering)，這可能是公匙密碼體系中最大的漏洞，因?yàn)榇蠖鄶?shù)新手不能很快發(fā)現(xiàn)這一點(diǎn)。你必須確信你拿到的公匙屬于它看上去屬于的那個(gè)人。為了把這個(gè)問(wèn)題說(shuō)清楚，我舉個(gè)例子，然后再說(shuō)如何正確地用PGP堵住這個(gè)漏洞。 以你和Alice的通信為例，假設(shè)你想給Alice發(fā)封信，那你必須有Alice的公匙，你從BBS上下載了Alice的公匙，并用它加密了信件用BBS的Email功能發(fā)給了Alice。不幸地，你和Alice都不知道，另一個(gè)用戶叫Charlie的用戶潛入BBS，把他自己用Alice的名字生成的密匙對(duì)中的公匙替換了Alice的公匙。那你用來(lái)發(fā)信的公匙就不是Alice的而是Charlie的，一切看來(lái)都很正常，因?yàn)槟隳玫降墓椎挠脩裘恰癆lice”。于是Charlie就可以用他手中的私匙來(lái)解密你給Alice的信，甚至他還可以用Alice真正的公匙來(lái)轉(zhuǎn)發(fā)你給Alice的信，這樣誰(shuí)都不會(huì)起疑心，他如果想改動(dòng)你給Alice的信也沒(méi)問(wèn)題。更有甚者，他還可以偽造Alice的簽名給你或其他人發(fā)信，因?yàn)槟銈兪种械墓资莻卧斓模銈儠?huì)以為真是Alice的來(lái)信?！ 》乐惯@種情況出現(xiàn)的最好辦法是避免讓任何其他人有機(jī)會(huì)篡改公匙，比如直接從Alice手中得到她的公匙，然而當(dāng)她在千里之外或無(wú)法見(jiàn)到時(shí)，這是很困難的。PGP發(fā)展了一種公匙介紹機(jī)制來(lái)解決這個(gè)問(wèn)題。舉例來(lái)說(shuō)：如果你和Alice有一個(gè)共同的朋友David，而David知道他手中的Alice的公匙是正確的（關(guān)于如何認(rèn)證公匙，PGP還有一種方法，后面會(huì)談到，這里假設(shè)David已經(jīng)和Alice認(rèn)證過(guò)她的公匙）。這樣David可以用他自己的私匙在Alice的公匙上簽名（就是用上面講的簽名方法），表示他擔(dān)保這個(gè)公匙屬于Alice。當(dāng)然你需要用David的公匙來(lái)校驗(yàn)他給你的Alice的公匙，同樣David也可以向Alice認(rèn)證你的公匙，這樣David就成為你和Alice之間的“介紹人”。這樣Alice或David就可以放心地把David簽過(guò)字的Alice的公匙上載到BBS上讓你去拿，沒(méi)人可能去篡改它而不被你發(fā)現(xiàn)，即使是BBS的管理員。 這就是從公共渠道傳遞公匙的安全手段?！ ∮腥藭?huì)問(wèn)：那你怎么安
化學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1