既然非對(duì)稱加密難以破解,那為何還要數(shù)字簽名呢?

企鵝號(hào)
必哲思企業(yè)管理
非對(duì)稱加密的實(shí)現(xiàn)過(guò)程如下:接收方生成一對(duì)公鑰和私鑰,將公鑰交付發(fā)送方,發(fā)送方用該公鑰對(duì)明文進(jìn)行加密,然后密文發(fā)送給接收方,接收方用自己的私鑰解密。

既然非對(duì)稱加密如此強(qiáng)大(為什么非對(duì)稱加密難以破解?),那在安全上還有沒(méi)有邏輯漏洞呢?

非對(duì)稱加密的實(shí)現(xiàn)過(guò)程如下:接收方生成一對(duì)公鑰和私鑰,將公鑰交付發(fā)送方,發(fā)送方用該公鑰對(duì)明文進(jìn)行加密,然后密文發(fā)送給接收方,接收方用自己的私鑰解密。這個(gè)過(guò)程對(duì)(加密的)數(shù)據(jù)幾乎是萬(wàn)無(wú)一失的,但是它沒(méi)有辦法驗(yàn)證發(fā)送方的身份(公鑰可以隨意分發(fā)),也難以確保信息的完整性,于是有了“數(shù)字簽名”。

數(shù)字簽名是為了證明信息是自己發(fā)的,一可防止別人冒用本人身份,二可防抵賴。比如在金融場(chǎng)景中,我們?cè)诰W(wǎng)銀轉(zhuǎn)賬,站在銀行的角度,為了防止賬號(hào)被盜刷,它必須有機(jī)制讓轉(zhuǎn)賬者不可抵賴。

數(shù)字簽名有兩部分:(1)證明這信息是你發(fā)的;(2)證明信息內(nèi)容是完整的,沒(méi)有替換、新增、缺失。

要做到第一點(diǎn),只需附上一段經(jīng)你的私鑰加密的信息(比如消息文摘),當(dāng)所有人用你的公鑰解密,這一段文摘與原文相符,即說(shuō)明消息確是你本人發(fā)送,因?yàn)槠渌瞬豢赡苣玫侥愕乃借€。

第二點(diǎn)則需要把原文做一次哈希,然后用你的私鑰加密這段哈希作為簽名,隨同密文一起發(fā)送。接收者使用你的公鑰解密簽名,與原文相符,就證明內(nèi)容是完整的。

但是這樣依然存在公鑰被替換的可能,所以又有了公鑰證書(shū)體制:數(shù)字證書(shū)。CA中心(Certificate Authority)用自己的私鑰,對(duì)信息發(fā)送者的公鑰和相關(guān)信息一起加密,生成"數(shù)字證書(shū)"(Digital Certificate)。

來(lái)一個(gè)簡(jiǎn)單的總結(jié):

2345截圖20211028093243.png

THEEND

最新評(píng)論(評(píng)論僅代表用戶觀點(diǎn))

更多
暫無(wú)評(píng)論