白话数字签名.pdfVIP

白话数字签名(1)——基本原理(新!) 摘要 本系列通过通俗易懂的讲解，让您就像读小说一般，轻轻松松就能理解数字签名的基本原理和应用方 法（即使您是一个并不精通计算机的企业老总，也能读懂本篇文章）。然后我们再逐步深入技术细节，最 后将给出一个在B/S 信息系统中使用数字签名的DEMO 。 由于数字签名基于非对称加密技术，所以我们需要先啰嗦一下对称加密和非对称加密技术。 对称加密 何谓加密？加密是一种“把数据搞乱掉”的技术。加密技术涉及到4 种东东： 明文：可以被人或程序识别的数据。例如一个文本文件、一段歌词、一个Word 文档、一首MP3 、一 个图片文件、一段视频等等。 加密算法：将数据搞乱掉的方法。 密钥（密码）：一个你在进行加密操作时给出的字符串，让加密算法不但把明文“搞乱掉”，而且要乱 得“与众不同”。这样即使别人搞到了解密算法，如果没有当初加密时所使用的密码，一样无法进行解密操 作。 密文：明文被加密算法和密钥加密后的结果。它看上去就是一堆乱码，没有人或程序能知道它到底表 示什么信息。 作为加密的一个实例，我将使用由我杜撰的“景氏替换加密算法”演示一下加密过程。 明文：good good study, day day up. 密钥：google 景氏替换加密算法：将明文中的所有的字母“d”替换成密钥。 密文：将“good good study, day day up.”中的所有字母“d”替换成“google”，就得到密文“googoogle googoogle stugoogley, googleay googleay up.”。这个密文乱得还可以吧？一般人看了肯定不知道它是什么意 思。 那么什么是解密呢？解密就是把密文再变回明文的过程。 例如“景氏替换解密算法”就是：将密文中所有与密钥相同的字符串替换成“d”。 密文：googoogle googoogle stugoogley, googleay googleay up. 密钥：google 景氏替换解密算法：将密文中所有与密钥相同的字符串替换成“d”。 明文：将“googoogle googoogle stugoogley, googleay googleay up.”中的所有“google”替换成“d”，就得 到了明文“goodgood study, day day up.”。 您肯定已经注意到了，我们在进行加密和解密时使用的密钥必须是相同的，例如在上例中，加密和解 密都必须使用相同的密钥“google”。所以像“景氏替换加密算法”这种就被称为对称加密算法。目前最为流行 的对称加密算法是DES 和 AES ，此外，对称加密算法还有IDEA、FEAL、LOKI 、Lucifer 、RC2 、RC4 、 RC5 、Blow fish、GOST、CAST、SAFER、SEAL 等。WinRAR 的文件加密功能就是使用的AES 加密算法。 非对称加密 非对称加密算法是一类与众不同的加密算法，它的密钥不是1 个，而是2 个（一对），我们先姑且称 它们为密钥K1 和密钥K2 。非对称加密算法的特点是，如果用密钥K1 进行加密，则有且仅有密钥K2 能进 行解密；反之，如果使用密钥K2 进行了加密，则有且仅有密钥K1 能进行解密。注意“有且仅有”的意思—— 如果用密钥K1 进行了加密，是不能用密钥K1 进行解密的；同样，如果用密钥K2 进行了加密，也无法用 密钥K2 进行解密。这是一个非常重要的特性，至于如何在实际中运用这个特性，请看下文。 我想给Clark 传送一个AV 小电影，又怕被他的老婆发现 话说俺得了一个很不错的AV 小电影，想通过网络传送给Clark，可是又怕被他的老婆发现（因为Clark 的老婆是一个超级黑客，她可以使用sniffer 技术截获任何通过网线传送给Clark 的数据。别跟我说用VPN ， 它超出了本文讨论的范围），怎么办呢？对了，我们需要一个“将数据搞乱掉”的技术——加密技术。我先 使用 WinRAR 对小电影进行压缩，然后加上密码“TswcbyyqjsjhfL” （还记得么？WinRAR 的文件加密功能 使用的是叫做AES 的对称加密算法）。接着，将这个加密后的文件通过QQ 传送给Clark 。然后，兴冲冲 地拨打Clark 的手机： “喂？Clark 么？好久不见，呵呵我给你发了个好东东呦，在 QQ