SSL-数字签名-数字信封-数字证书.pdf

加密、消息摘要、数字签名、数字信封和 SSL 通信过程 1. 对称加密与非对称加密 n 对称加密 包含：1 个秘匙和 1 组相对的加密/解密算法 示例：DES、3DES、TDEA 、Blowfish、RC2、RC4、RC5、IDEA、SKIPJACK、AES 原理： 发送方：原文 -- （加密）-- 密文 – 发送 接收方：密文 -- （解密）-- 原文 – 处理 n 非对称加密 u 公匙与私匙 用途： 主要用于非对称加密体系，加密和解密用不同的秘匙 公匙： PublicKey，是公开的，不需要保密 私匙： PrivateKey， 是自己的，需要保密 包含： 1 对密匙和 1 组相对的加密/解密算法 示例：RSA、Elgamal、背包算法、Rabin、D-H、ECC （椭圆曲线加密算法） 原理： 发送方： 原文 -- （加密-乙的公匙） -- 密文 – 发送 接收方： 密文 -- （解密-乙的私匙） -- 原文 – 处理 2. 数字信封 1）数字信封是一种非对称密码算法和对称密码算法组合应用， 2）其目的是： 用于通信双方间的安全文件交换。 3 ）下面的例子将详细介绍 Alice 如何利用数字信封将合同安全地传送给 Bob。见图示： 数字信封过程示意图 1）Alice 准备了一份合同 M； 2）Alice 生成一个随机数； 3）Alice 选用该随机数作为密钥对合同 M 进行对称加密，生成密文合同； 4 ）Alice 选用 Bob 公钥对随机数进行非对称加密，生成数字信封 ； 5）Alice 将密文合同和信封一起发送给 Bob； 6）Bob 接受 Alice 发送的密文合同和信封； 7）Bob 选用自己的私钥对信封进行解密，得到对称密钥(随机数) ； 8 ）Bob 使用该对称密钥(随机数)对密文合同进行对称解密，得到合同 M。 3. 消息摘要 （也称为数字摘要，数字指纹） n Hash 算法 概念： 1）哈希算法将任意长度的二进制值映射为较短的固定长度的二进制值，这个小的 二进制值称为哈希值。一般用于快速查找和加密算法。 2 ）哈希(Hash)算法, 即散列函数。它是一种单向密码体制, 即它是一个从明文到密文 的不可逆的映射, 只有加密过程,没有解密过程。同时,哈希函数可以将任意长度的输 入经过变化以后得到固定长度的输出。