實(shí)驗(yàn)2--數(shù)據(jù)加密與數(shù)字簽名-資料下載頁(yè)
2025-07-24 01:21本頁(yè)面
【正文】 的話，別人可以將簽名去掉后簽上自己的簽名，從而篡改了簽名）。這樣這份密文被乙收到以后，乙用自己的私鑰將郵件解密，得到甲的原文和簽名，乙的PGP也從原文計(jì)算出一個(gè)128位的特征值來(lái)和用甲的公鑰解密簽名所得到的數(shù)進(jìn)行比較，如果符合就說(shuō)明這份郵件確實(shí)是甲寄來(lái)的。這樣兩個(gè)安全性要求都得到了滿足?！ GP還可以只簽名而不加密，這適用于公開(kāi)發(fā)表聲明時(shí)，聲明人為了證實(shí)自己的身份（在網(wǎng)絡(luò)上只能如此了），可以用自己的私簽名，這樣就可以讓收件人能確認(rèn)發(fā)信人的身份，也可以防止發(fā)信人抵賴自己的聲明。這一點(diǎn)在商業(yè)領(lǐng)域有很大的應(yīng)用前途，它可以防止發(fā)信人抵賴和信件被途中篡改?！ 槭裁凑f(shuō)PGP用的是RSA和傳統(tǒng)加密的雜合算法呢？因?yàn)镽SA算法計(jì)算量很大而且在速度上也不適合加密大量數(shù)據(jù)，所以PGP實(shí)際上用來(lái)加密的不是RSA本身，而是采用了一種叫IDEA的傳統(tǒng)加密算法，又稱為“對(duì)稱加密法”?！ 鹘y(tǒng)加密方法就是用一個(gè)密鑰加密明文，然后用同樣的密鑰解密。這種方法的代表是DES，這的主要缺點(diǎn)就是密碼長(zhǎng)度較短，且傳遞渠道解決不了安全性問(wèn)題，不適合網(wǎng)絡(luò)環(huán)境郵件加密需要?！ DEA是一個(gè)有專利的算法，它的加（解）密速度比RSA快得多，所以實(shí)際上PGP是以一個(gè)隨機(jī)生成的密鑰（每次加密不一樣），用IDEA算法對(duì)明文加密，然后用RSA算法對(duì)該密鑰加密。這樣收件人同樣是用RSA解出這個(gè)隨機(jī)密鑰，再用IDEA解密郵件本身。這樣的鏈?zhǔn)郊用芫妥龅搅思扔蠷SA體系的保密性，又有IDEA算法的快捷性。PGP加密前會(huì)對(duì)文件進(jìn)行預(yù)壓縮處理，PGP內(nèi)核使用 PKZIP 算法來(lái)壓縮加密前的明文。一方面對(duì)文件而言，壓縮后加密產(chǎn)生的密文可能比明文更短，這就節(jié)省了網(wǎng)絡(luò)傳輸?shù)臅r(shí)間。另一方面，明文經(jīng)過(guò)壓縮，實(shí)際上相當(dāng)于經(jīng)過(guò)一次變換，信息更加雜亂無(wú)章，對(duì)明文攻擊的抵御能力更強(qiáng)。PGP中使用的PKZIP算法是經(jīng)過(guò)原作者同意的。PKZIP算法是一個(gè)公認(rèn)的壓縮率和壓縮速度都相當(dāng)好的壓縮算法。在PGP中使用的是PKZIP
化學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1