zoukankan      html  css  js  c++  java
  • 信息安全基础知识

     

    加密技术分为对称加密和非对称加密,区别在于加密和解密是否使用相同的密钥。对称加密使用相同的密钥,非对称加密的密钥则分为公钥和私钥,用公钥(私钥)加密的内容只能使用对应的私钥(公钥)来解密。对称加密速度较快,但加密强度不高,而且密钥分发环节往往会带来安全隐患,因为加解密使用一个密钥,需要把密钥传送给解密者。

     

    相比对称加密,非对称加密的加密强度要更高,但计算量大,不适合加密大文件。所以通常采用这两种加密方式配合的方法,即信息主体使用对称加密,它的密钥使用非对称加密后传送给解密者。

     

    信息摘要通过散列函数产生,常用的算法有MD5和SHA,它们产生固定长度的散列值,而且即使信息发生微小的变化,得到散列值也会有很大不同。

     

    数字签名技术用于验证发送者的真实性,并可以防抵赖。发送方用一种散列函数从报文文本中生成信息摘要,然后用自己的私钥对这个摘要加密,这将作为数字签名和报文一起发送给接收方。接收方首先用同样的散列函数得到报文的摘要,然后用发送方的公钥对数字签名解密,如果解密结果与报文摘要相同,则可以确定信息确实来自发送方。

     

    基于以上介绍的加密方式、信息摘要和数字签名技术,可以设计邮件加密系统。如果要求邮件以加密方式传输,邮件最大附件内容可达500M,发送者不可抵赖,若邮件被第三方截获,第三方无法篡改。


    邮件正文体积较大,需要使用对称加密方式;对称加密使用的密钥K使用非对称加密方式加密后传输,加密使用的密钥为接收方的公钥。为了达到发送方不可抵赖且邮件不被篡改的目地,应使用数字签名技术,使用发送方私钥对邮件摘要加密。这样接收方使用自己的私钥可以得到邮件正文的解密密钥;使用发送方的公钥可以对数字签名进行验证。

  • 相关阅读:
    单链表
    白话经典算法系列之中的一个 冒泡排序的三种实现
    QoS令牌桶工作原理
    BackTrack5 (BT5)无线password破解教程之WPA/WPA2-PSK型无线password破解
    [Django] Base class in the model layer
    MATLAB中导入数据:importdata函数
    联想A798T刷机包 基于百度云V6 集成RE3.1.7美化版 精简冗余文件
    改动symbol link的owner
    利用HttpOnly来防御xss攻击
    【NOIP2014 普及组】螺旋矩阵
  • 原文地址:https://www.cnblogs.com/zhixin9001/p/8729060.html
Copyright © 2011-2022 走看看