基于模式的加密设计.pdfVIP

基 一 一 陈中强 南京航空航天大学 摘要：随着互联网的发展，越来越多的B／S架构的应用系统出现在我们的面前。因为网络是开放的， 在保证系统正常运行的前提下，数据的安全问题也变得越来越突出。如何对信息提供足够的保护是 人们进行网络应用程序开发必须考虑的一部分。加密是目前最有效的主动的安全防范策略，本文将 提供基于Strategy模式和PGP算法思想的加密设计。 关键词：加密；strategy；PGP 如今的时代已经进入了互联网的 务器和浏览器都支持SSL加密传输协 RSA体制的理论基础是数论的欧 时代，B／S架构应用的开发已经成为软 议；如何保证发送和接收到的数据没有 拉函数，其安全性依据是：求两个大素 件行业发展的必然趋势。依托于互联网 被修改和破坏．一般是通过加密技术来 数的乘积在计算上是容易实现的，但是 的应用系统已经融人到了人们的日常 保证。经过很长时间发展的加密技术已 要分解一个大数的素因子却是十分困 生活中，比如网上购物、网上投资、网上 经很成熟了，许多优秀的加密算法已经 难的。简单地说就是找到这样的两个很 炒股、网上交费，等等。虽然开发这些应 可以让数据的破解成为不可能，而且对 大的素数，一个对外公开，一个不告诉 用的前景是十分诱人的，但是基于网上 数据进行加密在网络安全的设计中既 任何人。公开的一个称为“公钥”，另一 系统的安全问题也变得十分重要。从消 是非常容易实现的，又是最有效果的。 个叫“私钥”，这两个密钥在算法上是互 费者的角度来说．安全上的考虑是关系 本文侧重于对PGP加密算法思想的研 补的。 到系统成败的主要原因．而从软件开发 究以及strategy模式的实现。 MD5是一种单向散列算法，主要应 者的角度来说．对数据提供足够的保护 1．PGP加密算法思想的研究 用在PGP的数字签名功能上。简单地讲 是衡量软件质量的重要因素．因此软件 数据作为信息的载体．其安全性是 就是对信息主体用某种算法算出一个 安全问题是所有人都必须关心和面对 网上系统安全的基础．而加密技术被认 最能体现信息特征的数来。一旦信息内 的问题 为是最可靠的安全保障手段．它可以从 容有任何改变．这个数都会发生变化． 对于一套成功的网络安全策略必 根本上满足信息完整性的要求。PGP 那么这个数加上用户的名字和日期等 须考虑来自于三个方面的安全威胁：如 (Pretty Good Privacy)是目前最流行的 等，就可以作为一个数字签名了。 何保证消息的发送者和接收者都具有 一 种加密软件．它使用的是混合加密算 由于RSA算法的复杂度决定了在速 合法的身份。一般是通过数字认证技术 实现的。数字签名，数字证书等一系列 数字规范的出现。让互不见面的交易双 方可以放心的进行交易；如何保证网络 图1 PGP工作原理 上传输的信息没有被第三方捕获，一般 是通过使用安全的信息协议来保证的。 法的策略。PGP是由一个对称加密算法 度上不太适合对大量数据进行加密操作。 SSL可以保证在两个通信问提供秘密而 (IDEA)、一个非对称加密算法(RSA)、 所以PGP实际上用来加密信息主体的并 可靠的连接．避免资料在网络上传送时 一 个单向散列算法(MD5)和一个随机数 不是RSA算法本身，而是采用了IDEA 被其他人窃听。目前的大部分WEB服 产生器组成的。 算法。IDEA是一种安全性很强的分组加 灏 January2008 密算法，加密速度要比RSA快得多。 St