zoukankan      html  css  js  c++  java
  • 数字信封工作原理

      数字信封是指发送方使用接收方的公钥来加密对称密钥后所得的数据,其目的是来确保对称密钥的传输的安全性。采用数字信封时,接收方需要使用自己的私钥才能打开数字信封得到对称密钥。

      数字信封的加/解密过程如下图所示。甲要事先获取乙的公钥,具体说明如下:

    (1)甲使用对称密钥对明文进行加密,生成密文信息。

    (2)甲使用乙的公钥加密对称密钥,生成数字信封。

    (3)甲将数字信封和密文信息一起发送给乙。

    (4)乙接收到甲的加密信息后,使用自己的私钥打开数字信封,得到对称密钥。

    (5)乙使用对称密钥对密文进行解密,得到最初的明文。

     

      从以上加/解密过程中,可以看出,数字信封技术结合了对称加密和公钥加密的有点,解决了对称密钥的发布安全问题和公钥加密速度慢的问题。提高了安全性、扩张性和效率等。但是,数字信封技术还是有一个比较大的问题,就是无法确保信息是来自真正的对方。

      试想,如果攻击者拦截甲发给乙的信息,用自己的对称密钥加密一份伪造的信息,并用乙的公钥加密攻击者自己的对称密钥,生成数字信封;然后把伪造的加密信息,以及伪造的数字信封一起发送给乙。乙收到加密信息后,用自己的私钥可以成功解密数字信封,在利用还原出的对称密钥(这个是攻击者的对阵密钥)即可还原出加密的明文信息了,这样一来,乙则始终认为这份本来是攻击者伪造的信息是甲发送的。这样的结局可能是损失惨重,如攻击者修改了甲发送乙的投标书的标底。

      此时,需要一种方法去报接收方收到的信息就是指定的发送方发送的,这就用数字签名技术了。

     

     

  • 相关阅读:
    课程开始的第一次作业
    第四次寒假作业——实现五种语言的选择
    关于改良报告与学习总结(Ⅰ)
    Vue路由守卫之路由独享守卫
    Vue路由守卫之组件内路由守卫
    Vue中如何插入m3u8格式视频,3分钟学会!
    Vue中如何使用less
    第一章 初识爬虫
    【JQuery】注册中实现图片预览
    【Python】多种方式实现生成验证码
  • 原文地址:https://www.cnblogs.com/doitjust/p/12619229.html
Copyright © 2011-2022 走看看