03公钥密码体系.pptVIP

* 南京邮电大学 * 公钥与以前的密码学不同之处 传统的密码基于混淆和发散，使用替换和置换技术 公钥基于数学函数的求解复杂度 非对称的两个密钥 应用范围更广，消息的保密性、密钥的分配和认证领域 * 南京邮电大学 * 公钥vs私钥 公钥体制大大简化了复杂的密钥分配管理问题 公钥要比私钥慢得多 慢约1000倍 公钥用于认证（数字签名、身份识别等）和密钥管理 私钥用于信息加密 * 南京邮电大学 * 对于公钥的误解一 公钥密码比传统密码更安全？ 不是！ 任何加密方法安全性依赖于密钥的长度和破译密文所需要的计算量。 * 南京邮电大学 * 对于公钥的误解二 公钥是一种通用的方法，传统密码已经过时？ 不是！ 公钥的计算量大，目前不能取代传统密码 “公钥密码学仅限于用在密钥管理和签名此类应用上，这几乎是被广泛接受的事实” * 南京邮电大学 * 对于公钥的误解三 传统密码中与密钥分配中心KDC的握手是一件麻烦的事情 公钥的密钥管理非常简单？ 不！ 也需要某种形式的协议，该协议一般包含一个中心代理，处理并不比传统密码中的那些工程更简单 * 南京邮电大学 * 公钥算法应用：加密 * 南京邮电大学 * 用公钥密码实现保密 用户拥有自己的密钥对(KU,KR) 公钥KU公开,私钥KR保密 A: Y=EKUb(X) B: DKRb(Y)= DKRb(EKUb(X))=X * 南京邮电大学 * 公钥算法应用：