第四章 网络信息安全技术资料汇编.pptVIP

4.2.2 加密技术 非对称加密技术 为了解决对称密码体制的密钥分配的问题，以及满足对数字签名的需求，20世纪70年代产生了非对称密码体制，非对称加密技术如图4-14所示。在这种密码体制下，人们把加密过程和解密过程设计成不同的途径，当算法公开时，在计算上不可能由加密密钥求得解密密钥，因而加密密钥可以公开，而只需秘密保存解密密钥即可。 图4-14 非对称加密技术图 4.2 信息安全技术 4.2.2 加密技术 非对称加密技术 在非对称密码体制中，最具代表性的算法当数RSA。该体制的思想是基于大整数因子分解的困难性，而大整数因子分解问题是数学史上的著名难题，至今仍没有有效的方法予以解决，因此在某种程度上能够确保RSA加密算法的安全。在采用RSA加密算法的系统中，每个用户都有两个密钥：一个公共密钥，一个是秘密密钥。这种方式非常适合用于密钥分发、数字签名、鉴别等。缺点是计算量大，加密速度慢。RSA加密技术如图4-15所示。 图4-15 RSA加密技术示例图 4.2 信息安全技术 4.2.2 加密技术 非对称加密技术 非对称加密具有以下一些优点： （1）公钥公开，可以适应网络的开放性要求。 （2）密钥的分配和管理比较容易。 （3）对互不相识的人也可以提供通信的保密性。 （4）可以实现数字签名和数据鉴别。 非对称加密的一些缺点： 非对称密钥的加密、解密比对称密钥加密系统