SSL-数字签名-数字信封-数字证书.pdf
文本预览下载声明
加密、消息摘要、数字签名、数字信封和 SSL 通信过程
1. 对称加密与非对称加密
n 对称加密
包含:1 个秘匙和 1 组相对的加密/解密算法
示例:DES、3DES、TDEA 、Blowfish、RC2、RC4、RC5、IDEA、SKIPJACK、AES
原理:
发送方:原文 -- (加密)-- 密文 – 发送
接收方:密文 -- (解密)-- 原文 – 处理
n 非对称加密
u 公匙与私匙
用途: 主要用于非对称加密体系,加密和解密用不同的秘匙
公匙: PublicKey,是公开的,不需要保密
私匙: PrivateKey, 是自己的,需要保密
包含: 1 对密匙和 1 组相对的加密/解密算法
示例:RSA、Elgamal、背包算法、Rabin、D-H、ECC (椭圆曲线加密算法)
原理:
发送方: 原文 -- (加密-乙的公匙) -- 密文 – 发送
接收方: 密文 -- (解密-乙的私匙) -- 原文 – 处理
2. 数字信封
1)数字信封是一种非对称密码算法和对称密码算法组合应用,
2)其目的是: 用于通信双方间的安全文件交换。
3 )下面的例子将详细介绍 Alice 如何利用数字信封将合同安全地传送给
Bob。见图示:
数字信封过程示意图
1)Alice 准备了一份合同 M;
2)Alice 生成一个随机数;
3)Alice 选用该随机数作为密钥对合同 M 进行对称加密,生成密文合同;
4 )Alice 选用 Bob 公钥对随机数进行非对称加密,生成数字信封 ;
5)Alice 将密文合同和信封一起发送给 Bob;
6)Bob 接受 Alice 发送的密文合同和信封;
7)Bob 选用自己的私钥对信封进行解密,得到对称密钥(随机数) ;
8 )Bob 使用该对称密钥(随机数)对密文合同进行对称解密,得到合同 M。
3. 消息摘要 (也称为数字摘要,数字指纹)
n Hash 算法
概念:
1)哈希算法将任意长度的二进制值映射为较短的固定长度的二进制值,这个小的
二进制值称为哈希值。一般用于快速查找和加密算法。
2 )哈希(Hash)算法, 即散列函数。它是一种单向密码体制, 即它是一个从明文到密文
的不可逆的映射, 只有加密过程,没有解密过程。同时,哈希函数可以将任意长度的输
入经过变化以后得到固定长度的输出。
显示全部