信息安全导论[4—3密码基本—非对称密码].pptVIP

密码基础－非对称密码 又称 公钥密码 对称密码体制使用中存在的问题 密钥分配问题：通信双方要进行加密通信，需要通过秘密的安全信道协商加密密钥，而这种安全信道可能很难实现 密钥管理问题：在有多个用户的网络中，任何两个用户之间都需要有共享的秘密钥，当网络中的用户n很大时，需要管理的密钥数目非常大n(n-1)/2 公钥密码体制 1976年，W.Diffie和M.E.Hellman发表了“密码学的新方向”一文，提出了公钥密码学（Public-key cryptography）的思想，在公钥密码体制（Public-key cryptosystem）中加密密钥和解密密钥是不同的，加密密钥可以公开传播而不会危及密码体制的安全性。 通信的一方利用某种数学方法可以产生一个密钥对，一个称为公钥（Public-key)，另外一个称为私钥（Private-key)。该密钥对中的公钥与私钥是不同的，但又是相互对应的，并且由公钥不能推导出对应的私钥。选择某种算法（可以公开）能做到：用公钥加密的数据只有使用与该公钥配对的私钥才能解密。 公钥密码体制 公钥密码体制（非对称）包括两个密钥: 公钥：可以被任何人知道，用于加密 私钥：只有消息的接收者知道，用于解密 加密者或其他人不能解密 从公钥无法导出私钥 是密码学几千年历史中最有意义的结果 公钥密码的特点 由私钥及其他密码信息容易计算出公开密钥 由公钥及算法描述，