基于PKI机制的公钥加密体系研究.pdfVIP

Y ■ t≥ 基矛 机制的公钥加密体系研究 文◎ 王佳 (吉林大学软件学院 吉林长春 130012) 摘要：目前，Internet已成为全球最大 和解密 ，这就要求解密方事先必须知道加密 来把文件加密 。 的互联网络，已经覆盖150多个 国家和地区， 密钥 。对称加密算法的特点是算法公开、计 (3)用B的公钥把这个对称密钥加密 。这 连接 了1．5万多个网络，220万台主机 。如何 算量小、加密速度快、加密效率高。不足之 意味着只有Bob能解开该密钥。 保证网络环境下交换信息的安全性 已成为 电 处是，交易双方都使用 同样钥匙，安全性得 (4)写出要输出的文件 ，它包括暗文及加 子商务以及信 息安全领域研究的主要课题 不到保证 。此外，每对用户每次使用对称加 密 的对称密钥。 PKI(PubicKeYInfraStrtiCttlre，公共 餐钥基 密算法时，都需要使用其他人不知道 的惟一 再看B在接收端的过程 ： 础)技术，即提供公钥加密和数字签名服务的 钥匙 ，这会使得发收信双方所拥有 的钥匙数 (1)B的应用程序确定这个文件是发给他 综合系统，为不同的用户按不同安全需求提 量成几何级数增长，密钥管理成为用户的负 的。 供 多种安全服务，较好地为这一课题提供 了 担 。 (2)B用他的私钥把加密过程 中产生的对 解决方案。本文主要对PKI基础技术、通用加 2．1．1数据加密标准 (DES) 称密钥解开 。 密算法，公钥加密体系等作了详细的论述。 数据加密标准 (DES)是到 目前为止最 (3)用对称密钥把密文解密。 关键词：PKI；公钥加密；哈希函数；认 有名的加密算法，使用了ANSI利用标准进行 (4)把解密出来的内容写成文件 。 证权威：RSA算法 规定的对称密钥加密法，ANSI于1981年制定 3．3哈希函数与公钥加密体系结合 前言 ：公钥加密体系是密码学上的一 了ANSIx．3．92．DES对此种加密方法进行了规 把哈希函数和公钥加密算法结合起来， 个重要里程碑 。公钥加密的主要特点是加密 定：需要使用56位的密钥和密码块方式，即 能提供一个方法来保证数据 的完整性和真实 和解密不需要用 同一个钥匙 。在公钥加密体 将文本按64位大小分成若干份，然后对它们 性 。完整性榆查保证数据没有被改变，真实 系 中，密钥论 “对 ”， 个‘称为 “公钥 ”， 进行加密 。 性检查保证数据真是 由产生这个 哈希值 的人 一 个称为 “私钥 ”。公钥和私钥互为 “逆运 2．2哈希函数 发 出的。把这 两个机制结合起来，就是所 算 ”，即用公钥加密 的东两 只有用它对应 的 一 个 哈希是一段数据 的数学上 的概要 。 谓 的 “数字签名 ”。数字签名 的过程 的第一 私钥才能解密，而用私钥加密的东西也只有 它有一定 的长度 。它是数据 的唯一 的 “数字 步是产生 个‘我们想签名的数据 的哈希值 。 用它对应的公钥才能正确解密。公钥要广为 指纹”。即使数据 的一个bit变 了，它的哈希 第二步是把这个哈希值用我们的私钥加密 。 传播，越广泛越好：私钥为个人所有，越秘 码会发生 巨人的变化 。哈希函数的强度在于 这个被加密的哈希结果被添加到数据后。这 密越好 。而且，令人惊奇的是，公钥的广泛 它是一个单 向函数 。换句话说 ，如果我们有 是 个在哈希函数上的巨大的提高。用这个 传播并不会影响私钥的秘密性，即公钥和私 一 个输入文件 ，可以很容易地得到它的哈希 方法 ，我们能够保护哈希结果的完整性 。并 钥之间几乎没有什么