來源：超時代軟件 更新時間：2012年11月15日 17:38:03
作者：嚴洪 整理：超時代軟件
PGP是一種混合式的加密系統,它原本是為個人計算機提供密碼保護而設計的。它結合了對稱密碼體系的IDEA算法和非對稱密碼體系的RSA算法。數字簽名和數字信封是混合加密系統所用的兩個*受歡迎的技術。前者可以用來簽署消息,以便進行封裝,并使之無法否認;后者可以把消息封裝起來以保證機密性。還可以對同一消息進行這兩項操作,從而用于非常安全的通信過程。
以下是使用PGP技術實現數字信封的一個例子:
第一步,Bob使用IDEA來加密消息,他打算把這條消息發給Carol。
第二步,Bob獲取Carol的RSA公鑰。
第三步,Bob使用RSA和Carol的公鑰來加密自己的IDEA密鑰。
第四步,Bob把RSA加密過的IDEA密鑰粘貼到IDEA加密過的消息中,并把它發送給Carol。
為了恢復這個數字封裝的消息,Carol必須執行逆過程:
第一步,Carol從加密過的消息中分離經過加密的密鑰。
第二步,Carol使用她的RSA私鑰對IDEA對稱密鑰進行解密。
第三步,*后,Carol使用IDEA密鑰來解密Bob的消息。
PGP技術創造性地把RSA不對稱加密算法的方便性和傳統加密體系結合起來,在數字簽名和密鑰認證管理機制方面采用了無縫結合的巧妙設計,使其幾乎成為*為流行的公鑰加密軟件包。
盡管非對稱密碼體制比對稱密碼體制更為可靠,但由于計算過于復雜, 對稱密碼體制在進行大信息量通信時, 加密速率僅為對稱體制的1/ 100, 甚至是1/1000。正是由于不同體制的加密算法各有所長, 所以在今后相當長的一段時期內, 各類加密體制將會共同發展。而在由I M 等公司于1996 年聯合推出的用于電子商務的協議標準SET (Secure Electronic Transaction) 中和1992 年由多國聯合開發的PGP 技術中, 均采用了包含單鑰密碼、雙鑰密碼、單向雜湊算法和隨機數生成算法在內的混合密碼系統的動向來看, 這似乎從一個側面展示了今后密碼技術應用的未來。
一鍵拔號
咨詢客服
服務熱線