物联网信息安全 课件 第2章 2数据加密技术（2）-公开密钥密码学.ppt

*需要澄清得几个问题：“公开密钥加密方法要比传统的加密方法更加安全”。事实上，任何加密方案的安全程度都依赖于密钥的长度和破译密码所包含的工作量。从抗击密码分析的角度将，无论常规还是公开密钥加密原则上都没有比对方优越的地方。“公开密钥密码体制是一种通用技术，它已使传统密码体制成为陈旧”。其实正相反，由于当前公开密钥加密在计算上的巨大开销，在可预见的将来常规加密并不会被抛弃。而公开密钥密码体制的使用也仅限于密钥管理和数字签名等应用。“公开密钥的密钥分配实现起来很简单”。事实上仍需要某种形式的协议。但很自然。分配的安全性好！*图6。1(a)给出了公开密钥加密过程(与图2。1进行对比)。其中重要步骤如下:1．网络中的每个端系统都产生一对用于它将接收的报文进行加密和解密的密钥。2．每个系统都通过把自己的加密密钥放进一个登记本或者文件来公布它，这就是公开密钥。另一个密钥则是私有的。3．如果A想给B发送一个报文，他就用B的公开密钥加密这个报文。4．B收到这个报文后就用他的保密密钥解密报文。其他所有收到这个报文的人都无法解密它，因为只有B才有B的私有密钥。P=DKRB*区别发送方A和接收方B*使用这种方法，所有参与方都可以获得各个公开密钥，而各参与方的私有密钥由各参与方自己在本地产生，因此不需要被分配得到。只要一个系统控制住它的私有密钥