第5章密码和加密技术.pptVIP

5.3 实用加密技术概述 1. 数字信封 公共密钥 非对称式加密算法 数字信封 密文 非对称式解密算法 公共密钥 对称式加密算法 对称式加密算法 明文 发送方 接收方 接收方公钥 接收方私钥 公 网 明文 5.3 实用加密技术概述 2.数字签名 数字签名必须保证做到以下3点： (1) 接收者能够核实发送者对信息的签名； (2) 发送者事后不能抵赖对信息的签名； (3) 接收者不能伪造对信息的签名。 非对称式加密算法 非对称式加密算法 数字签名 明文P 明文P 发送方的私钥SK （进行签名） 发送方的公钥PK （核实签名） 发送者 接收者 图6-17非对称式加密算法实现数字签名过程 5.3 实用加密技术概述 数字签名，那么怎么满足数字签名的三个条件: （1）如果接收者用发送者的公钥实现了对接收到的数字签名进行解密，因为对信息签名的私钥只有发送者才有，而发送者的公钥只能解密由发送者私钥加密的签名，由此接收者能够核实发送者对信息的签名。 （2）发送者的公钥只能解密发送者的签名，而发送者的私钥只有发送者才有，由此发送者事后不能抵赖对信息的签名。 （3）发送者的签名要用发送者的私钥实现，而发送者的私钥只有发送者才有，接收者没法得到，由此接收者不能伪造对信息的签名。 5.3 实用加密技术概述 4．PKI PKI 作为一种密钥管理平台，能够为各种网络应用透明地提