生如夏花的博客

专注于工业物联网行业数据采集,嵌入式Linux系统裁剪,5G智慧网关软件开发等

公钥密码

密钥配送问题:在对称密码中,由于加密和解密的密钥是相同的,因此必须事先向接收者配送密钥。

如果使用公钥密码,则无需向接收者配送用于解密的密钥,这就相当于解决了密钥配送问题。

对称密码通过将明文转换为复杂的形式来保证机密性,公钥密码则是基于数学难题来保证机密性。 例如RSA利用了大整数的质因数分解问题的困难度。

即使已经有了公钥密码,对称密码也不会消失。

公钥密码的运行速度远远低于对称密码,因此一般通信过程中,往往会配合使用这两种密码,即用对称密码提高处理速度,用公钥密码解决密钥配送问题。这样的方式称为混合密码系统

分组密码

密码算法可以分为分组密码和流密码两种。

术语说明
分组密码每次只能处理特定长度的一块数据的一类密码算法。
分组每次处理的数据。
分组长度每次处理的数据分组的比特数。
流密码对数据流进行连续处理的一类密码算法。一般以1比特、8比特或32比特等为单位进行加解密。

DES、三重DES以及AES(Rijndael)等大多数对称密码算法都属于分组密码。

密码学常识

对称密码公钥密码单向散列函数消息认证码数字签名伪随机数生成器,这六种技术称为密码学家的工具箱。

信息安全所面临的威胁受威胁的特性用以应对的密码技术
窃听(秘密泄露)机密性对称密码/公钥密码
篡改(信息被修改)完整性单向散列函数/消息认证码/数字签名
伪装(伪装成真正的发送者)认证消息认证码/数字签名
否认(是否称自己没有做过)不可否认性数字签名