數(shù)字信封的加/解密過(guò)程如圖1-19所示。甲也要事先獲得乙的公鑰，具體說(shuō)明如下（對(duì)應(yīng)圖中的數(shù)字序號(hào)）：

圖1-19  數(shù)字信封的加解密過(guò)程示意圖

（1）甲使用對(duì)稱密鑰對(duì)明文進(jìn)行加密，生成密文信息。

（2）甲使用乙的公鑰加密對(duì)稱密鑰，生成數(shù)字信封。

（3）甲將數(shù)字信封和密文信息一起發(fā)送給乙。

（4）乙接收到甲的加密信息后，使用自己的私鑰打開(kāi)數(shù)字信封，得到對(duì)稱密鑰。

（5）乙使用對(duì)稱密鑰對(duì)密文信息進(jìn)行解密，得到最初的明文。

    從以上加/解密過(guò)程中，可以看出，數(shù)字信封技術(shù)結(jié)合了對(duì)稱密鑰加密和公鑰加密的優(yōu)點(diǎn)，解決了對(duì)稱密鑰的發(fā)布安全問(wèn)題，和公鑰加密速度慢問(wèn)題，提高了安全性、擴(kuò)展性和效率等。但是，數(shù)字信封技術(shù)還是有一個(gè)比較大的問(wèn)題，那就是無(wú)法確保信息是來(lái)自真正的對(duì)方。

    試想一下如果***者攔截甲發(fā)給乙的信息，用自己的對(duì)稱密鑰加密一份偽造的信息，并用乙的公鑰（***者已獲知了乙對(duì)外公開(kāi)的公鑰）加密***者自己的對(duì)稱密鑰，生成數(shù)字信封；然后把偽造的加密信息，以及偽造的數(shù)字信封一起發(fā)送給乙。乙收到加密信息后，用自己的私鑰可以成功解密數(shù)字信封，再利用還原出的對(duì)稱密鑰（這個(gè)是***者的對(duì)稱公鑰）即可還原出加密的明文信息了，這樣一來(lái)乙則始終認(rèn)為這份本來(lái)是***者偽造的信息是甲發(fā)送的信息。這樣的結(jié)局可能是損失慘重，如***者修改了甲發(fā)給乙的投標(biāo)書(shū)的標(biāo)的。

    此時(shí)，需要一種方法確保接收方收到的信息就是指定的發(fā)送方發(fā)送的，這就用到下節(jié)將要介紹的數(shù)字簽名技術(shù)了，下篇介紹。

    以上內(nèi)容摘自筆者剛剛上市的華為設(shè)備著作——《華為×××學(xué)習(xí)指南》，是國(guó)家十三五重點(diǎn)規(guī)劃圖書(shū)，是華為官方指定的ICT培訓(xùn)教材！本書(shū)配套實(shí)戰(zhàn)視頻課程即將發(fā)布，敬請(qǐng)關(guān)注本人課程中心：http://edu.51cto.com/lecturer/user_id-55153.html

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

分享標(biāo)題：數(shù)字信封工作原理-創(chuàng)新互聯(lián)
文章出自：http://www.rwnh.cn/article22/icdjc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)頁(yè)設(shè)計(jì)公司、建站公司、Google、小程序開(kāi)發(fā)、電子商務(wù)、網(wǎng)站設(shè)計(jì)公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)