pki、數(shù)字證書(shū)與認(rèn)證中心講義(編輯修改稿)
2025-03-30 21:46 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 2023/3/31 15 2)現(xiàn)代加密技術(shù) ?? ◆對(duì)稱(chēng)加密技術(shù) ?? ◆非對(duì)稱(chēng)加密技術(shù) 專(zhuān)題： PKI、數(shù)字證書(shū)與認(rèn)證中心 2023/3/31 16 ◆對(duì)稱(chēng)加密技術(shù) 1977年 1月，美國(guó)政府頒布采納 IBM公司設(shè)計(jì)的方案作為 非機(jī)密數(shù)據(jù)的正式數(shù)據(jù)加密標(biāo)準(zhǔn)。這就是 DES（ Data Encryption Standard）加密標(biāo)準(zhǔn)。后來(lái)， ISO也將 DES作為 數(shù)據(jù)加密標(biāo)準(zhǔn)。 DES算法對(duì)信息的加密和解密都使用相同的密鑰，即加密 密鑰也可以用作解密密鑰。這種方法在密碼學(xué)中叫做對(duì)稱(chēng)加密算 法，也稱(chēng)之為對(duì)稱(chēng)密鑰加密算法。 除了數(shù)據(jù)加密標(biāo)準(zhǔn)（ DES），另一個(gè)對(duì)稱(chēng)密鑰加密系統(tǒng)系 統(tǒng)是國(guó)際數(shù)據(jù)加密算法（ IDEA），它比 DES的加密性好，而且 對(duì)計(jì)算機(jī)功能要求也沒(méi)有那么高。 IDEA加密標(biāo)準(zhǔn)由 PGP （ Pretty Good Privacy）系統(tǒng)使用。 專(zhuān)題： PKI、數(shù)字證書(shū)與認(rèn)證中心 2023/3/31 17 專(zhuān)題： PKI、數(shù)字證書(shū)與認(rèn)證中心 2023/3/31 18 對(duì)稱(chēng)加密技術(shù) –優(yōu)缺點(diǎn) ?? 優(yōu)點(diǎn)：算法過(guò)程簡(jiǎn)單，速度快 ?? 缺點(diǎn)：密鑰的分發(fā)和管理不方便 專(zhuān)題： PKI、數(shù)字證書(shū)與認(rèn)證中心 2023/3/31 19 ◆非對(duì)稱(chēng)加密技術(shù) 1976年，美國(guó)斯坦福大學(xué)的兩名學(xué)者迪菲（ Diffie）和赫 爾曼 (Hellman)為解決 DES算法密鑰利用公開(kāi)信道傳輸分發(fā)的 問(wèn)題，提出一種新的密鑰交換協(xié)議，允許在不安全媒體上的通訊 雙方交換信息，安全地達(dá)成一致的密鑰，這就是“公開(kāi)密鑰系統(tǒng)”。 相對(duì)于“對(duì)稱(chēng)加密算法”，這種方法也叫做“非對(duì)稱(chēng)加密算法”。 1977 年，即 DiffieHellman 的論文發(fā)表一年后， MIT 的 三名研究人員根據(jù)這一想法開(kāi)發(fā)了一種實(shí)用方法。這就是 RSA 算法。 1983 年 RSA正式被采用為標(biāo)準(zhǔn)。 RSA 是目前使用最廣泛 的非對(duì)稱(chēng)加密算法。 專(zhuān)題： PKI、數(shù)字證書(shū)與認(rèn)證中心 2023/3/31 20 與對(duì)稱(chēng)加密算法不同，非對(duì)稱(chēng)加密算法需要兩個(gè)密鑰：公 開(kāi)密鑰（ Public Key，簡(jiǎn)稱(chēng)公鑰）和私有密鑰（ Private Key，簡(jiǎn)稱(chēng)私鑰）。公開(kāi)密鑰與私有密鑰是一對(duì)密鑰。如果用 公開(kāi)密鑰對(duì)數(shù)據(jù)進(jìn)行加密，只有用對(duì)應(yīng)的私有密鑰才能解密； 如果用私有密鑰對(duì)數(shù)據(jù)進(jìn)行加密，那么只有用對(duì)應(yīng)的公開(kāi)密鑰 才能解密。因?yàn)榧用芎徒饷苁褂玫氖莾蓚€(gè)不同的密鑰，所以這 種算法叫作非對(duì)稱(chēng)加密算法。每個(gè)用戶(hù)可以得到唯一的一對(duì)密 鑰，一個(gè)是公開(kāi)的，另一個(gè)是保密的。公開(kāi)密鑰保存在公共區(qū) 域，可在用戶(hù)中傳遞。而私鑰必須存放在安全保密的地方。 專(zhuān)題： PKI、數(shù)字證書(shū)與認(rèn)證中心 2023/3/31 21 專(zhuān)題： PKI、數(shù)字證書(shū)與認(rèn)證中心 2023/3/31 22 非對(duì)稱(chēng)加密技術(shù) 優(yōu)缺點(diǎn) 優(yōu)點(diǎn)：
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1