电子金融课件：8b 公钥加密.pdfVIP

区块链 1 公钥加密 2 对称加密算法 • 1976年以前，所有的加密方法都是同一种模式： 1. 甲方选择某一种加密规则，对信息进行加密； 2. 乙方使用同一种规则，对信息进行解密。 • 由于加密和解密使用同样规则（简称”密钥”），这被称为“对称 加密算法”（Symmetric-key algorithm ）。 • 这种加密模式有一个最大弱点：甲方必须把加密规则告诉乙方，否 则无法解密。保存和传递密钥，就成了最头疼的问题。 3 信息传递问题 • 我们在平时生活中对我们的账号、文件进行加密的时候，通常都用 的都是对称密码。 • 所谓对称密码，就是加密和解密用的是同一个密码。比如我们在注 册自己的微信账号时，会输入一个密码防止别人来登录。如果因为 你手动退出，只要再把这个密码输一遍就可以了。 • 对称密码在大多数情况下使用起来都没有问题。但是在一些特定场 合，就不那么好用了。 4 密钥配送难题 • 如果小明想通过电子邮件给小红写一份情书，他不想让任何其他人 偷看到，于是他在这封邮件中设置了一个密码，收件人只有输入了 这个密码才能看到邮件的内容。 • 假设小红的爸爸有经常检查小红邮件的习惯，但如果他不知道密码， 也就只能作罢。 • 或者小明有一个情敌小强，他是个计算机高手，能够利用黑客手段 截获小明和小红之间发送的邮件，但是如果邮件加了密(并且密码强 度足够的话)，他也只能望洋兴叹了。 • 但问题来了，小明怎么才能把这个密码告诉小红呢。 5 密钥配送难题 • 如果小明在和小红见面的时候，直接当面告诉小红密码，并且约定 以后两个人的邮件往来都会用这个密码加密，那自然是没有问题。 但是如果小明和小红是异地恋呢。 • 要是小明把密码也通过一份邮件发给小红，这个密码就同样有泄漏 的可能，那加密邮件也就没有任何意义了。 • 这就是所谓的密钥配送难题。 6 公钥加密机制 • 针对密钥配送这一难题，密码学历史上最伟大的发明——公钥加密 出现了。 • 和对称密码不同，公钥密码体系由加密和解密两组密钥构成，他们 之间是不同的。信息的发送者可以通过加密密钥将信息进行加密， 而接收者则会用解密密钥来进行解密。 • 具体来说，小红同时拥有一对加密密钥和解密密钥。小红把加密密 钥发送给小明，让小明用这个密钥把他想发的邮件进行加密后发给 小红自己。 • 这个加密密钥可以通过任何方式发送，邮件、电话、微信、信鸽都 没问题，甚至可以把它贴在家门口。 • 这封被加密的邮件只有小红通过自己手里掌握着的解密密钥才能进 行解密读取。 • 这个关键的解密密钥是被小红自己保管的，它不会也不需要被发送 给任何其他人，甚至包括小明。 7 公钥加密机制 • 由于加密密钥通常是可以被公开的，所以它又被称为公钥； • 而解密密钥是不能公开的，只能由自己来使用，所以又被称为私钥。 • 公钥和私钥是永远是成双成对的，它们是不能分开生成的。 8 非对称加密算法 • 1976年，两位美国计算机学家Whitfield Diffie 和Martin Hellman