des加密标准就是一种典型的“对称式”加密法，它的session key长度为56bits。 非对称式加密就是加密和解密所使用的不是同一个密钥，通常有两个密钥，称为“公钥”和“私钥”，它们两个必需配对使用，否则不能打开加密文件。这里的“公钥”是指可以对外公布的，“私钥”则不能，只能由持有人一个人知道。它的优越性就在这里，因为对称式的加密方法如果是在网络上传输加密文件就很难把密钥告诉对方，不管用什么方法都有可能被别*到。而非对称式的加密方法有两个密钥，且其中的“公钥”是可以公开的，也就不怕别人知道，收件人解密时只要用自己的私钥即可以，这样就很好地避免了密钥的传输安全性问题。 五、加密技术中的摘要函数（mad、mad和mad） 摘要是一种防止改动的方法，其中用到的函数叫摘要函数。这些函数的输入可以是任意大小的消息，而输出是一个固定长度的摘要。摘要有这样一个性质，如果改变了输入消息中的任何东西，甚至只有一位，输出的摘要将会发生不可预测的改变，也就是说输入消息的每一位对输出摘要都有影响。总之，摘要算法从给定的文本块中产生一个数字签名（fingerprint或message digest），数字签名可以用于防止有人从一个签名上获取文本信息或改变文本信息内容和进行身份认证。摘要算法的数字签名原理在很多加密算法中都被使用，如so/key和pip（pretty good privacy）。 现在流行的摘要函数有mad和mad，但要记住客户机和服务器必须使用相同的算法，无论是mad还是mad，mad客户机不能和mad服务器交互。 mad摘要算法的设计是出于利用32位risc结构来最大其吞吐量，而不需要大量的替换表（substitution table）来考虑的。 mad算法是以消息给予的长度作为输入，产生一个128位的指纹或消息化。要产生两个具有相同消息化的文字块或者产生任何具有预先给定指纹的消息，都被认为在计算上是不可能的。 mad摘要算法是个数据认证标准。mad的设计思想是要找出速度更快，比mad更安全的一种算法，mad的设计者通过使mad在计算上慢下来，以及对这些计算做了一些基础性的改动来解决安全性这一问题，是mad算法的一个扩展。 六、密钥的管理 密钥既然要求保密，这就涉及到密钥的管理问题，管理不好，密钥同样可能被无意识地泄露，并不是有了密钥就高枕无忧，任何保密也只是相对的，是有时效的。要管理好密钥我们还要注意以下几个方面： 1、密钥的使用要注意时效和次数 如果用户可以一次又一次地使用同样密钥与别人交换信息，那么密钥也同其它任何密码一样存在着一定的安全性，虽然说用户的私钥是不对外公开的，但是也很难保证私钥长期的保密性，很难保证长期以来不被泄露。如果某人偶然地知道了用户的密钥，那么用户曾经和另一个人交换的每一条消息都不再是保密的了。另外使用一个特定密钥加密的信息越多，提供给*者的材料也就越多，从某种意义上来讲也就越不安全了。 因此，一般强调仅将一个对话密钥用于一条信息中或一次对话中，或者建立一种按时更换密钥的机制以减小密钥暴露的可能性。 2、多密钥的管理 假设在某机构中有100个人，如果他们任意两人之间可以进行秘密对话，那么总共需要多少密钥呢？每个人需要知道多少密钥呢？也许很容易得出答案，如果任何两个人之间要不同的密钥，则总共需要4950个密钥，而且每个人应记住99个密钥。如果机构的人数是1000、10000人或更多，这种办法就显然过于愚蠢了，管理密钥将是一件可怕的事情。 kerberos提供了一种解决这个较好方案，它是由mit发明的，使保密密钥的管理和分发变得十分容易，但这种方法本身还存在一定的缺点。为能在因特网上提供一个实用的解决方案，kerberos建立了一个安全的、可信任的密钥分发中心（key distribution center，kdc），每个用户只要知道一个和kdc进行会话的密钥就可以了，而不需要知道成百上千个不同的密钥。 假设用户甲想要和用户乙进行秘密通信，则用户甲先和kdc通信，用只有用户甲和kdc知道的密钥进行加密 ，用户甲告诉kdc他想和用户乙进行通信，kdc会为用户甲和用户乙之间的会话随机选择一个对话密钥，并生成一个标签，这个标签由kdc和用户乙之间的密钥进行加密，并在用户甲启动和用户乙对话时，用户甲会把这个标签交给用户乙。这个标签的作用是让用户甲确信和他交谈的是用户乙，而不是冒充者。因为这个标签是由只有用户乙和kdc知道的密钥进行加密的，所以即使冒充者得到用户甲发出的标签也不可能进行解密，只有用户乙收到后才能够进行解密，从而确定了与用户甲对话的人就是用户乙。 当kdc生成标签和随机会话密码，就会把它们用只有用户甲和kdc知道的密钥进行加密，然后把标签和会话钥传给用户甲，加密的结果可以确保只有用户甲能得到这个信息，只有用户甲能利用这个会话密钥和用户乙进行通话。同理，kdc会把会话密码用只有kdc和用户乙知道的密钥加密，并把会话密钥给用户乙。 用户甲会启动一个和用户乙的会话，并用得到的会话密钥加密自己和用户乙的会话，还要把kdc传给它的标签传给用户乙以确定用户乙的身份，然后用户甲和用户乙之间就可以用会话密钥进行安全的会话了，而且为了保证安全，这个会话密钥是一次性的，这样黑客就更难进行破解了。同时由于密钥是一次性由系统自动产生的，则用户不必记那么多密钥了，方便了人们的通信。 七、数据加密的标准 最早、最著名的保密密钥或对称密钥加密算法des(data encryption standard)是由ibm公司在70年代发展起来的，并经政府的加密标准筛选后，于1976年11月被美国政府采用，des随后被美国国家标准局和美国国家标准协会（american national standard institute，ansi）承认。 des使用

上一页  [1] [2] [3] 下一页