文档介绍：对称加密与不对称加密
所谓加密,就是用基于数学方法的程序和保密的密钥对信息进行编码,把计算机数据变成一堆杂乱无章难以理解的字符串,也就是把明文变成密文。
1 对称加密系统——私有密钥
特点:
数据的发送方和接受方使用的是同一把密钥
过程:
发送方对信息加密
发送方将加密后的信息传送给接收方
接收方对收到信息解密,得到信息明文
对称加密与不对称加密
1 对称加密系统
数据加密标准(DES)
高级加密标准(AES)
三重DES
Rivest 密码
(MAC)
MAC也称为完整性校验值或信息完整校验
对称加密与不对称加密
(MAC)
假定从发送方发给接收方的信息不需要保密,但接收方需要确信该信息不是伪造的,这样就可以用信息验证码(MAC)来进行必要的保护。
MAC是附加的数据段,是由信息的发送方发出,与明文一起传输并与明文有一定的逻辑关系。 MAC的值与输出信息的每一位都有关系,如果在信息中的任何一位MAC生成后发生了改变,则就会产生出不同的MAC值,接收方就能知道该信息的完整性已经遭到了破坏。
对称加密与不对称加密
1 对称加密系统
信息验证码(MAC)的使用过程:
基于收到的信息,接收方利用信息内容重新计算MAC,并比较两个MAC值。
-常用生成MAC的方法:
基于散列函数的方法:对某个位串运用散列函数生成MAC,该位串中既包含了信息数据位,又包含了数据的加密密钥。这种方法称为密钥散列函数HMAC。
基于对称加密的方法:使用对称加密系统来生成MAC。这一方法已在1986年形成标准,并广泛应用于金融行业。
3对称加密与不对称加密
2 不对称加密系统——公开密钥
加密模式过程(公钥用作加密)
发送方用接收方的公开密钥对要发送的信息进行加密
发送方将加密后的信息通过网络传送给接收方
接收方用自己的私有密钥对接收到的加密信息进行解密,得到信息明文
只有真正的接收方才能解开密文,因为私钥是在接收方手中。这一点与对称加密很相似,但不同之处在于任何拥有该接收方公开密钥的发送方都可以向该接收方发送信息,而不是只有与接收方拥有同一把密钥的发送方。
3对称加密与不对称加密
2 不对称加密系统——公开密钥
验证模式过程(公钥用作解密)
发送方用自己的私有密钥对要发送的信息进行加密
发送方将加密后的信息通过网络传送给接收方
接收方用发送方的公开密钥对接收到的加密信息进行解密,得到信息明文
发送方
明文
密文
密文
私有密钥
发送方
明文
接收方
公开密钥
发送方