讲座-密码算法应用.pptVIP

密码算法应用 高文宇 gwy@ 内容提要 对称加密与非对称加密—数字信封 数字签名，消息签名 消息摘要 公钥基础设施—数字证书 Email安全协议—PGP 时间戳协议 信用卡安全交易协议—SET 对称与非对称加密 加解密速度 密钥交换的难度 所需密钥数 数字信封 A－发送方，B－接收方 (1)A用对称加密算法加密明文PT，产生密文CT，所有密钥为K1 (2)A采用非对称加密算法用B的公钥K2加密K1，设结果为F(K1,K2) (3)A将密文CT和F(K1,K2)发送给B (4)B收到CT和F(K1,K2) (5)B采用非对称加密算法用自己的私钥K3解密F(K1,K2)，得到K1 (6)B使用K1解密密文CT，得到明文PT 数字签名 发送方A使用私钥加密，接收方B使用公钥解密 数字签名的问题 使用非对称加密算法速度慢，密文大。因为发送方需要使用私钥加密整个明文消息，而明文消息可能很大，因此加密过程可能很慢 消息签名（Message Signature） 发送方对消息摘要进行签名，然后发送出去 签名鉴别（Signature Verify） 接收方收到签名的消息后，核对消息摘要，确保消息来自合法发送方，并且消息没有被篡改 消息摘要 消息摘要（Message Digest）又称为散列（Hash），主要用于验证数据的完整性，即保证时消息在发送之后和接收之前没有被篡改 类似于各种校验，奇偶校验