探析基于DH秘钥交换和RSA的非对称加密技术.pdfVIP

2014年·第9期 com 栏目编辑．罗锦莉E-mail：luol02500@163 _practice 称加密技术 ■ 中国人民银行衡阳市中心支行李卓伦 一．对称加密与非对称加密 P=97，g=5，也=36，and％=58 97) 97)，％=5驰=44(mod 匕=5∞=,50(mod 从密码学角度来说，对称加密技术就是加密、解 97) K=(％)妇modP=4436=75(mod 密时使用同一密码，其效率高、算法简单、系统开销 K=(y^)妇modP=50驰=75(mod97) 小，适合加密大量数据。对称密钥算法具有加密处理简 Alice Bob 单、加解密速度快、密钥较短等优点，但同时存在以下 J__· 以=36 YA=50 __．K=75 缺点：对称密码技术进行安全通信前需要以安全方式 ．．．．．——DH 洲一％：58 K=1s YB=44 进行密钥交换，且规模复杂。 xA?gjp Xs．g．P 1976年，美国学者Dime和Henman为解决信息公开 图2密钥交换系统 传送和密钥管理问题，提出一种新的密钥交换协议，允 许在不安全的媒体上的通信双方交换信息，安全达成 换，而不能进行消息的加密和解密。双方确定使用的密 一致的密钥，这就是“公开密钥系统”。相对于“对称加 钥后，要用其他对称密钥操作加密算法实际加密和解 密算法”，这种方法也叫做“非对称加密算法”(如图1 密消息。 所示)。 Alice Bob 二，RSA数字签名技术 (一)RSA系统及加密原理 JC-——-_ ●■■■■厂 K RSA算法是一种非对称密码算法。所谓非对称，就 ．．．．．．—．DH 洲一‰ 是指该算法需要一对密钥，使用其中一个加密，则需要 K ^．Ⅵ．Ⅳ X8，g。p XAjg?p 用另一个才能解密。RSA的安全性依赖于大数的因子 分解，但并没有从理论上证明破译RSA的难度与大数分 图l非对称加密算法 解难度相等，且PRSA的重大缺陷是无法从理论上把握 如图2所示，假设A(Alice)要同B(Bob)交换密钥，它的保密性能，而且密码学界多数人