数字加密及数字证书.pdfVIP

第26卷第2期 西南民族学院学报·自然科学版 ofSouthwestNationalities ScienceEdition Joumal College·Natural 文章编号：1003—2843C2000)02．0213．04 数字加密与数字证书 帅青红1，缪春池1，付强2 t1西南财经太学经井信息系．成都610074；2西南民族学院靳理系，成都61004 摘要：介绍了数字加密技术、数字签名技术和数字证书，这样就可以保证电子商务中数字 信息传输的真实性、完整性和不可否认性 关键词：数字加密；数字签名；数字证书 08 中图分类号：TP393 文献标识码：A l单钥加密与双钥加密 单钥密码体制，又称对称密码体制：是指加密密钥和解密密钥为同一密钥的密码体制因 此，信息的发送者和信息的接收者在进行信息的传输与处理时，必须共同持有该密码(称为对 称密码) 在对称密钥码体制中，加密运算与解密运算使用同样的密钥．通常，使用的加密算法比较 简便高教，密钥简短，破泽极其困难(典型的有DES，DataEncryption 密钥管理问题，在他们的奠基性的工作“密码学的新方向”一文中，提出一种密钥交换协}义，允 许在不安全的媒体上通讯双方交换信息，安全地达成一致的密钥在此新思想的基础上，很快 出现了“不对称密钥密码体制”，即“公开密钥密码体制”，其中加密密钥不同于解密密钥，加密 密钥公之于众，谁都可以用，解密密钥只有解密人自己知道，前者称为“公开密钥”(a key)或简称“公钥”(PK)，后者称为“秘密密钥”(aprivate—key)或简称“私钥”(SK) 双钥密码体制，又称公钥密码体制：是指加密密钥和解密密钥为两个不同密钥的密码体 制公钥密码体制不同于单钥密码体制，它使用了一对密钥：一个用于加密信息，另一个则用于 解密信息，通信双方无需事先交换密钥就可进行保密通信这两个密钥之间存在着相互依存关 系：即用其中任一个密钥加密的信息只能用另一个密钥进行解密若以公钥作为加密密钥，以 用户专用密钥(私钥)作为解密密钥，则可实现多个用户加密的信息只能由一个用户解读；反 之，以用户私钥作为加密密钥而以公钥作为解密密钥，则可实现由一个用户加密的信息而多个 用户解读前者可用于数字加密，后者可用于数字签名RSA公钥密码体制是一种公认十分安 全的公钥密码体制它的命名取自三个创始人：Rivest，Shamir和AdelmanRsA公钥密码体制 是目前网络P进行保密通信和数字签名的最有效的安全算法 在通过网络传输信息时，公钥密码体制体现出了单密钥加密体制不可替代的优越性对于 参加电子交易的商户来说，希望通过公开网络与成千上万的客户进行交易若使用对称密码， 收藕13期：2000．03—23 万方数据 作者简介：帅肯红(1966)，男，博士，西南财经大学经济信息系讲师 214 西南民族学院学报·自然科学版 第26卷 则每个客户都需要由商户直接分配一个密码，并且密码的传输必须通过一个单独的安全通道 相反，在公钥密码体制中，同一个商户只需自己产生一对密钥，并且将公开钥对外公开客户只 需用商户的公开钥加密信息，就可以保证将信息安全地传送给商户 公钥密码体制中的密钥依据性质划分，可分为公钥和私钥两种．用户产生一对密钥，将其 中的一个向外界公开，称为公钥；另一个则自己保留，称为私钥凡是获悉用户公钥的任何人若 想向用户传送信息，只需用户的公钥对信息加密，将信息密文件传送给用户便可因为公钥与 私钥之间存在的依存关系，在用户安全保存私钥的前提下，只有用户本身才能解密该信息，任 何未受用户授权的人包括信息的发送者都无法将此信息解密 2数字签名与数字信封 公钥密码体制在实际应用中包含数字签名和数字信封两种方式 数字签名是指用户用自己的私钥对原始数据的哈希摘要进行加密所得的数据信息接收 者使用信息发送者的公钥对附在原始信患后的数字签名进行解密后获得哈希摘要，并通过与 自己用收到的原始数据产生的哈希摘要对照，便