来源：超时代软件 更新时间：2012年11月15日 17:38:03
作者：严洪 整理：超时代软件
PGP是一种混合式的加密系统,它原本是为个人计算机提供密码保护而设计的。它结合了对称密码体系的IDEA算法和非对称密码体系的RSA算法。数字签名和数字信封是混合加密系统所用的两个*受欢迎的技术。前者可以用来签署消息,以便进行封装,并使之无法否认;后者可以把消息封装起来以保证机密性。还可以对同一消息进行这两项操作,从而用于非常安全的通信过程。
以下是使用PGP技术实现数字信封的一个例子:
第一步,Bob使用IDEA来加密消息,他打算把这条消息发给Carol。
第二步,Bob获取Carol的RSA公钥。
第三步,Bob使用RSA和Carol的公钥来加密自己的IDEA密钥。
第四步,Bob把RSA加密过的IDEA密钥粘贴到IDEA加密过的消息中,并把它发送给Carol。
为了恢复这个数字封装的消息,Carol必须执行逆过程:
第一步,Carol从加密过的消息中分离经过加密的密钥。
第二步,Carol使用她的RSA私钥对IDEA对称密钥进行解密。
第三步,*后,Carol使用IDEA密钥来解密Bob的消息。
PGP技术创造性地把RSA不对称加密算法的方便性和传统加密体系结合起来,在数字签名和密钥认证管理机制方面采用了无缝结合的巧妙设计,使其几乎成为*为流行的公钥加密软件包。
尽管非对称密码体制比对称密码体制更为可靠,但由于计算过于复杂, 对称密码体制在进行大信息量通信时, 加密速率仅为对称体制的1/ 100, 甚至是1/1000。正是由于不同体制的加密算法各有所长, 所以在今后相当长的一段时期内, 各类加密体制将会共同发展。而在由I M 等公司于1996 年联合推出的用于电子商务的协议标准SET (Secure Electronic Transaction) 中和1992 年由多国联合开发的PGP 技术中, 均采用了包含单钥密码、双钥密码、单向杂凑算法和随机数生成算法在内的混合密码系统的动向来看, 这似乎从一个侧面展示了今后密码技术应用的未来。
一键拔号
咨询客服
服务热线