【计算机网络】网络安全 : 公钥密码体质 ( 公钥 - 加密密钥 | 私钥 - 解密密钥 | 与对称密钥体质对比 | 特点 | 数字签名引入 )

文章目录

• 一、公钥密码体质
• 二、公钥密码体质 中的 加密密钥 与 解密密钥
• 三、公钥密码体质 与 对称密钥体质对比
• 四、公钥密码体质算法特点
• 五、公钥密码体质 与 数字签名

一、公钥密码体质

公钥密码体质 ( 公开密钥密码体质 ) :

① 本质 :加密密钥 与 解密密钥 是不同的密钥 ;

② 前提 : 已知 加密密钥 , 无法计算出 解密密钥 ;

③ 公钥密码体质 产生原因 :

• 常规密钥密码体质 密钥分配 有问题 ;
• 数字签名 需求 ;

二、公钥密码体质 中的 加密密钥 与 解密密钥

公钥密码体质 中的 加密密钥 与 解密密钥 :

① 加密密钥 : 公钥 , 是对外公开的 ;

② 解密密钥 : 私钥 , 是保密的 ;

③ 算法 : 加密算法 和 解密算法 都是 公开 的 ;

④ 密钥计算 : 公钥 决定 私钥 , 但是 根据 公钥 无法计算出 私钥 ;

三、公钥密码体质 与 对称密钥体质对比

公钥密码体质 与 对称密码体质对比 :

① 安全性 : 密码的安全性取决于 密钥长度 , 以及 破解密文的计算量 ; 二者安全性相同 ;

② 开销 : 公钥加密 其开销 大于 对称加密 , 传统的对称加密算法 还是需要继续使用 ;

③ 密钥分配协议 : 公钥密码体质 需要 密钥分配协议 , 其密钥分配过程 , 不比传统加密算法简单 ;

④ 通道性质 : 一对一 / 多对一 , 双向 / 单向 ;

• 对称密钥体质 : 只能实现 信道上 一对一的双向保密通信 , 发送方和接收方 使用相同的密钥加密 和 解密 ;
• 公钥密码体质 : 可以实现 信道上 多对一的单向保密通道 ;

四、公钥密码体质算法特点

公钥密码体质算法特点 :

① 密钥对产生器 : 针对某个接收者 , 该 密钥对产生器 会 产生一对密钥 , 分别是 加密密钥 ( 公钥 ) 和 解密密钥 ( 私钥 ) ;

② 加密密钥 : 公钥 , 对外公开 , 用于 加密 ; 其不能用于解密 ;

③ 解密密钥 : 私钥 , 对外保密 , 用于解密 ;

④ 使用过程 : 发送者 使用 公钥 将 明文 加密成 密文 , 接收者 使用 私钥 将 密文 解密成 明文 ;

⑤ 加密 与 解密 互逆 :

• 原文已知 , 先用公钥加密 , 然后用私钥解密 , 可以得到原文 ;
• 原文已知 , 先用私钥解密 , 然后用公钥加密 , 可以得到原文 ;

五、公钥密码体质 与 数字签名

公钥密码体质 与 数字签名 :

• 公钥密码体质 : 使用 公开密钥加密 , 私有密钥 解密 , 是公钥密码体质 ;
• 数字签名 : 使用 私有密钥加密 , 公开密钥 解密 , 是数字签名方法 ;