对称机密算法与非对称机密算法
1、對稱加密算法, 加密和解密用的是同一個密鑰,常見的為AES算法。缺點:秘鑰才傳輸過程中可能被截取,存在安全問題,
2、非對稱加密算法,常見的為RSA算法,它不是像對稱機密的算法, 雙方必須協商一個保密的密鑰, 而是有一對鑰匙, 一個是保密的,稱為私鑰,另外一個是公開的,稱為公鑰。用私鑰加密的數據,只有對應的公鑰才能解密,用公鑰加密的數據, 只有對應的私鑰才能解密。缺點:非對稱加密算法RSA的加密和解密比對稱秘鑰算法要慢很多,公鑰有可能在傳輸過程中被人截取冒用。
3、非對稱加密+對稱機密
解決對稱機密算法無法安全傳輸和非對稱機密算法慢的問題
(1)信息發送方生成一個對稱機密算法的密鑰,用RSA的方式安全的發給信息接收方;
(2)隨后就不用RSA,使用對稱機密算法的密鑰來通信
總結:對稱機密算法負責加密要傳送的信息,非對稱機密算法負責加密對稱機密算法是密鑰
4.怎么證明非對稱機密算法中公鑰沒有被別人冒用?
現實中有公證處,它提供的公證材料大家都信任,那在網絡世界也可以建立一個這樣的具備公信力的認證中心, 這個中心給大家頒發一個證書, 用于證明一個人的身份。這個證書里除了包含一個人的基本信息之外,還有包括最關鍵的一環:這個人的公鑰!
5.證書怎么安全的傳輸?要是證書傳遞的過程中被篡改了怎么辦?
?數字簽名。接收方以把他的公鑰和個人信息用一個Hash算法生成一個消息摘要, 這個Hash算法有個極好的特性,只要輸入數據有一點點變化,那生成的消息摘要就會有巨變,這樣就可以防止別人修改原始內容。
6.數字證書
有公信力的認證中心(簡稱CA)用它的私鑰對消息摘要加密,形成簽名,還把原始信息和數據簽名合并, 形成一個全新的東西,叫做“數字證書”,數字證書可以防止信息在傳輸過程中被替換。
?
原文地址:https、公鑰、私鑰、數字簽名、數字證書
轉載于:https://www.cnblogs.com/songsongblue/p/11202001.html
總結
以上是生活随笔為你收集整理的对称机密算法与非对称机密算法的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 洛谷 P1219 八皇后题解
- 下一篇: 详述白盒测试的逻辑覆盖法的判定覆盖及其优