但RSA算法能够方便容易的进行数字签名和身份认证.docVIP

但RSA算法能够方便容易的进行数字签名和身份认证 本文通过对私有密钥加密法和公开密钥加密法的算法原理进行分析,论述了两种加密法在网络支付中的详细应用过程,并对两种加密法的优缺点进行了比较。 对数据进行有效加密与解密,称为密码技术,即数据机密性技术。其目的是为了隐藏数据信息,将明文假装成密文,使机密性数据在网络上安全地传递而不被非法用户截取和破译。伪装明文的操作称为加密,合法接收者将密文恢复出原明文的过程称为解密,非法接收者将密文恢复出原明文的过程称为破译。密码是明文和加密密钥相结合,而后经过加密算法运算的结果。 加密包含两个元素,加密算法和密钥。加密时所使用的信息变换规矩称为加密算法,是用来加密的数学函数,一个加密算法是将一般的文本(或者可以理解的信息)与一串字符串即密钥结合运算,发生不可懂得的密文的步骤。密钥是借助一种数学算法生成的,它通常是由数字、字母或特别符号组成的一组随机字符串,是节制明文和密文变换的独一要害参数。对雷同的加密算法,密钥的位数越多,破译的难度就越大,安全性就越好。目前,电子商务通信中常用的有私有(对称)密钥加密法和公开(非对称)密钥加密法。 一、私有密钥加密法 (一)定义 私有密钥加密,指在盘算机网络上甲、乙两用户之间进行通信时,发送方甲为了维护要传输的明文信息不被第三方窃取,采取密钥A对信息进行加密而形成密文M并发送给吸收方乙,接受方乙用同样的一把密钥A对收到的密文M进行解密,得到明文信息,从而实现密文通信目标的方式。这种信息加密传输方法,就称为私有密钥加密法。上述加密法的一个最大特色是,信息发送方与信息接管方均需采纳同样的密钥,存在对称性,所以私有密钥加密又称为对称密钥加密。 (二)使用过程 具体到电子商务,许多环节要用到私有密钥加密法。例如,在两个商求实体或两个银行之间进行资金的支付结算时,波及大量的资金流信息的传输与交换。这里以发送方甲银行与接收方乙银行的一次资金信息传输为例,来描写应用私有密钥加密法的过程：银行甲借助专业私有密钥加密算法生成私有密钥A,并且复制一份密钥A借助一个安全牢靠通道(如采用数字信封)秘密传递给银行乙；银行甲在本地利用密钥A把信息明文加密成信息密文；银行甲把信息密文借助网络通道传输给银行乙；银行乙接收信息密文；银行乙在本地利用一样的密钥A把信息密文解密成信息明文。这样银行乙就知道银行甲的资金转账通知单的内容,停止通信。 (三)常用算法 世界上一些专业组织机构研发了很多种私有密钥加密算法,比拟有名的有DES算法及其各种变形、国际数据加密算法IDEA等。DES算法由美国国度标准局提出,1977年颁布实行,是目前普遍采用的私有密钥加密算法之一,重要利用于银行业中的电子资金转账、军事定点通信等范畴,好比电子支票的加密传送。经由20多年的应用,已经发现DES良多不足之处,跟着计算机技巧提高,对DES的*办法也日趋有效,所以更保险的高等加密标准AES将会替换DES成为新一代加密尺度。 (四)优毛病 私有密钥加密法的主要优点是运算量小,加解密速度快,由于加解密应用同一把密钥而应用简略。在专用网络中由于通信各方相对固定、所以应用后果较好。然而,私有密钥加密技术也存在着以下一些问题：一是散发不易。由于算法公开,其安全性完整依附于对私有密钥的保护。因此,密钥使用一段时光后就要改换,而且必须使用与传递加密文件不同的道路来传递密钥,即须要一个传递私有密钥的安全秘密渠道,这样机密渠道的安全性是绝对的,通过电话通知、邮寄软盘、专门派人传送等方式均存在一些问题。 二是治理庞杂,代价昂扬。私有密钥密码体制用于公家通信网时,每对通信对象的密钥不同,必须由不被第三者知道的方式,当时通知对方。随着通信对象的增添,公众通信网上的密码使用者必须保存所有通信对象的大量的密钥。这种大批密钥的调配和保存,是私有密钥密码体制存在的最大问题。 三是难以进行用户身份的认定。采用私有密钥加密法实现信息传输,只是解决了数据的秘密性问题,并不能认证信息发送者的身份。若密钥被泄漏,如被非法获取者猜出,则加密信息就可能被破译,袭击者还可用非法截取到的密钥,以正当身份发送捏造信息。在电子商务中,有可能存在诈骗,居心叵测者可能冒用别人的名义发送资金转账指令。因此,必需常常调换密钥,以确保系统安全。四是采用私有密钥加密法的体系比较懦弱,较易受到不同密码剖析的攻打。五是它仅能用于对数据进行加解密处置,供给数据的机密性,不能用于数字签名。 二、公开密钥加密法 (一)定义与应用原理 公开密钥加密法是针对私有密钥加密法的缺点而提出来的。是电子商务运用的中心密码技术。所谓公开密钥加密,就是指在计算机网络上甲、乙两用户之间进行通信时,发送方甲为了掩护要传输的明文信息不被第三方窃取,采用密钥A对信息进行加密而形成密文M并发送给接收方乙,接收方乙用另一把