實(shí)驗(yàn)2--數(shù)據(jù)加密與數(shù)字簽名(參考版)
2025-07-27 01:21本頁(yè)面
【正文】 在PGP中使用的是PKZIP 。PGP中使用的PKZIP算法是經(jīng)過(guò)原作者同意的。一方面對(duì)文件而言，壓縮后加密產(chǎn)生的密文可能比明文更短，這就節(jié)省了網(wǎng)絡(luò)傳輸?shù)臅r(shí)間。這樣的鏈?zhǔn)郊用芫妥龅搅思扔蠷SA體系的保密性，又有IDEA算法的快捷性?！ DEA是一個(gè)有專利的算法，它的加（解）密速度比RSA快得多，所以實(shí)際上PGP是以一個(gè)隨機(jī)生成的密鑰（每次加密不一樣），用IDEA算法對(duì)明文加密，然后用RSA算法對(duì)該密鑰加密。 傳統(tǒng)加密方法就是用一個(gè)密鑰加密明文，然后用同樣的密鑰解密。這一點(diǎn)在商業(yè)領(lǐng)域有很大的應(yīng)用前途，它可以防止發(fā)信人抵賴和信件被途中篡改。這樣兩個(gè)安全性要求都得到了滿足。 PGP給郵件加密和簽名的過(guò)程是這樣的：首先甲用自己的私鑰將上述的128位值加密，附加在郵件后，再用乙的公鑰將整個(gè)郵件加密（要注意這里的次序，如果先加密再簽名的話，別人可以將簽名去掉后簽上自己的簽名，從而篡改了簽名）。 PGP的數(shù)字簽名是利用一個(gè)叫“郵件文摘”的功能，“郵件文摘”（message digest），簡(jiǎn)單地講就是對(duì)一封郵件用某種算法算出一個(gè)最能體現(xiàn)這封郵件特征的數(shù)來(lái)，一旦郵件有任何改變這個(gè)數(shù)都會(huì)發(fā)生變化，那么這個(gè)數(shù)加上用戶的名字（實(shí)際上在用戶的密鑰里）和日期等等，就可以作為一個(gè)簽名了，確切地說(shuō)PGP是用一個(gè)128位的二進(jìn)制數(shù)進(jìn)行為郵件文摘的，用來(lái)產(chǎn)生它的算法就是MD5。由于別人不知道乙的私鑰，所以即使是甲本人也無(wú)法解密那封信，這就解決了信件保密的問(wèn)題。設(shè)甲要寄信給乙，他們互相知道對(duì)方的公鑰。按下圖所示，在所有搜索到的公鑰中找到你所需要的公鑰并選中該公鑰，使用鼠標(biāo)右鍵調(diào)出快捷菜單，選中“Import to Local Keyring”將該公鑰導(dǎo)入到本地的密鑰管理器中?！舅摹肯螺d公鑰在PGPkeys的主界面中依次選擇菜單中的“Server”—“Search…”進(jìn)入下圖所示界面。2. 上傳和下載公鑰。l 點(diǎn)“下一步”，系統(tǒng)開始自動(dòng)制作密鑰對(duì)
化學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1