shwaaa加密技術(shù)-在線瀏覽
2024-09-14 09:47本頁面
【正文】 加密算法”這種方法也叫做“非對稱加密算法”。公開密鑰與私有密鑰是一對，如果用公開密鑰對數(shù)據(jù)進行加密，只有用對應(yīng)的私有密鑰才能解密；如果用私有密鑰對數(shù)據(jù)進行加密，那么只有用對應(yīng)的公開密鑰才能解密。 PKI： PKI（Public Key Infrastructure 的縮寫）是一種遵循既定標準的密鑰管理平臺,它能夠為所有網(wǎng)絡(luò)應(yīng)用提供加密和數(shù)字簽名等密碼服務(wù)及所必需的密鑰和證書管理體系。采用此加密技術(shù)的理論基礎(chǔ)的加密方法如果用于網(wǎng)絡(luò)傳輸數(shù)據(jù)加密，則不可避免地出現(xiàn)安全漏洞。 區(qū)別于原有的單密鑰加密技術(shù)，PKI采用非對稱的加密算法，即由原文加密成密文的密鑰不同于由密文解密為原文的密鑰，以避免第三方獲取密鑰后將密文解密。CA是負責簽發(fā)證書、認證證書、管理已頒發(fā)證書的機關(guān)。 CA 也擁有一個證書（內(nèi)含公鑰）和私鑰。 如果用戶想得到一份屬于自己的證書，他應(yīng)先向 CA 提出申請。 如果一個用戶想鑒別另一個證書的真?zhèn)?，他就?CA 的公鑰對那個證書上的簽字進行驗證，一旦驗證通過，該證書就被認為是有效的。 證書的內(nèi)容包括：電子簽證機關(guān)的信息、公鑰用戶信息、公鑰、權(quán)威機構(gòu)的簽字和有效期等等。 加密： 我們將文字轉(zhuǎn)換成不能直接閱讀的形式（即密文）的過程稱為加密。 如何在電子文檔上實現(xiàn)簽名的目的呢？我們可以使用數(shù)字簽名。當信息接收者收到報文后，就可以用發(fā)送者的公鑰對數(shù)字簽名進行驗證。對這些HASH函數(shù)的特殊要求是： 1．接受的輸入報文數(shù)據(jù)沒有長度限制； 2．對任何輸入報文數(shù)據(jù)生成固定長度的摘要(數(shù)字指紋)輸出； 3．從報文能方便地算出摘要； 4．難以對指定的摘要生成一個報文，而由該報文可以算出該指定的摘要； 5．難以生成兩個不同的報文具有相同的摘要。 如果兩摘要內(nèi)容不符，會說明什么原因呢？ 可能對摘要進行簽名所用的私鑰不是簽名者的私鑰，這就表明信息的簽名者不可信；也可能收到的信息根本就不是簽名者發(fā)送的信息，
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1