pki、數(shù)字證書與認證中心講義(編輯修改稿)
2025-03-30 21:46 本頁面
【文章內(nèi)容簡介】 2023/3/31 15 2)現(xiàn)代加密技術(shù) ?? ◆對稱加密技術(shù) ?? ◆非對稱加密技術(shù) 專題： PKI、數(shù)字證書與認證中心 2023/3/31 16 ◆對稱加密技術(shù) 1977年 1月，美國政府頒布采納 IBM公司設(shè)計的方案作為 非機密數(shù)據(jù)的正式數(shù)據(jù)加密標(biāo)準。這就是 DES（ Data Encryption Standard）加密標(biāo)準。后來， ISO也將 DES作為 數(shù)據(jù)加密標(biāo)準。 DES算法對信息的加密和解密都使用相同的密鑰，即加密 密鑰也可以用作解密密鑰。這種方法在密碼學(xué)中叫做對稱加密算 法，也稱之為對稱密鑰加密算法。 除了數(shù)據(jù)加密標(biāo)準（ DES），另一個對稱密鑰加密系統(tǒng)系 統(tǒng)是國際數(shù)據(jù)加密算法（ IDEA），它比 DES的加密性好，而且 對計算機功能要求也沒有那么高。 IDEA加密標(biāo)準由 PGP （ Pretty Good Privacy）系統(tǒng)使用。 專題： PKI、數(shù)字證書與認證中心 2023/3/31 17 專題： PKI、數(shù)字證書與認證中心 2023/3/31 18 對稱加密技術(shù) –優(yōu)缺點 ?? 優(yōu)點：算法過程簡單，速度快 ?? 缺點：密鑰的分發(fā)和管理不方便 專題： PKI、數(shù)字證書與認證中心 2023/3/31 19 ◆非對稱加密技術(shù) 1976年，美國斯坦福大學(xué)的兩名學(xué)者迪菲（ Diffie）和赫 爾曼 (Hellman)為解決 DES算法密鑰利用公開信道傳輸分發(fā)的 問題，提出一種新的密鑰交換協(xié)議，允許在不安全媒體上的通訊 雙方交換信息，安全地達成一致的密鑰，這就是“公開密鑰系統(tǒng)”。 相對于“對稱加密算法”，這種方法也叫做“非對稱加密算法”。 1977 年，即 DiffieHellman 的論文發(fā)表一年后， MIT 的 三名研究人員根據(jù)這一想法開發(fā)了一種實用方法。這就是 RSA 算法。 1983 年 RSA正式被采用為標(biāo)準。 RSA 是目前使用最廣泛 的非對稱加密算法。 專題： PKI、數(shù)字證書與認證中心 2023/3/31 20 與對稱加密算法不同，非對稱加密算法需要兩個密鑰：公 開密鑰（ Public Key，簡稱公鑰）和私有密鑰（ Private Key，簡稱私鑰）。公開密鑰與私有密鑰是一對密鑰。如果用 公開密鑰對數(shù)據(jù)進行加密，只有用對應(yīng)的私有密鑰才能解密； 如果用私有密鑰對數(shù)據(jù)進行加密，那么只有用對應(yīng)的公開密鑰 才能解密。因為加密和解密使用的是兩個不同的密鑰，所以這 種算法叫作非對稱加密算法。每個用戶可以得到唯一的一對密 鑰，一個是公開的，另一個是保密的。公開密鑰保存在公共區(qū) 域，可在用戶中傳遞。而私鑰必須存放在安全保密的地方。 專題： PKI、數(shù)字證書與認證中心 2023/3/31 21 專題： PKI、數(shù)字證書與認證中心 2023/3/31 22 非對稱加密技術(shù) 優(yōu)缺點 優(yōu)點：
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1