|
|
知识路径： > 网络安全 > 安全认证方法与技术 > PKI > 公钥基础结构 > 常用的私钥和公钥加密标准 >
|
被考次数：6次
被考频率：中频率
总体答错率：56%
知识难度系数： 
|
由 软考在线 用户真实做题大数据统计生成
|
|
相关知识点：2个
|
|
|
|
|
（1）RSA算法。1978年出现了著名的RSA（Rivest-Shamir-Adleman）算法。这是一种公钥加密算法，这种算法为公用网络上信息的加密和鉴别提供了一种基本的方法。它通常是由密钥管理中心先生成一对RSA密钥，其中之一为私钥，由用户保存；另一个称为公钥，可对外公开，甚至可在网络服务器中注册。在传送信息时，常采用私钥加密方法与公钥加密方法相结合的方式，即信息采用改进的DES或IDEA对话密钥加密，然后使用RSA密钥加密对话密钥和信息摘要。对方收到信息后，用不同的密钥解密并可核对信息摘要。
|
|
|
|
密钥管理中心产生一对公钥和私钥的方法如下：在离线方式下，先产生两个足够大的质数p、q，计算n=p×q和z=（p-1）×（q-1），再选取一个与z互素的奇数e，称e为公开指数；从这个e值可以找出另一个值d，并能满足e×d=1 mod（z）条件。由此而得到的两组数（n，e）和（n，d）分别被称为公开密钥和保密密钥，或简称公钥和私钥。
|
|
|
|
RSA算法之所以具有安全性，是基于数论中的一个特性事实：即将两个大的质数合成一个大数很容易，而相反的过程则非常困难。在当今技术条件下，当n足够大时，为了找到d，欲从n中通过质因子分解试图找到与d对应的p、q是极其困难甚至是不可能的。由此可见，RSA的安全性是依赖于作为公钥的大数n的位数长度的。为保证足够的安全性，一般认为现在的个人应用需要用384或512位的n，公司需要用1024位的n，极其重要的场合应该用2 048位的n。
|
|
|
|
RSA算法的加密密钥和加密算法分开，使得密钥分配更为方便。它特别符合计算机网络环境。对于网上的大量用户，可以将加密密钥用电话簿的方式印出。如果某用户想与另一用户进行保密通信，只需从公钥簿上查出对方的加密密钥，用它对所传送的信息加密后发出即可。对方收到信息后，用仅为自己所知的解密密钥将信息解密，从而获知报文的内容。由此可看出，RSA算法解决了大量网络用户密钥管理的难题。不过RSA并不能替代DES，它们的优缺点正好互补。RSA的密钥很长，加密速度慢；DES正好弥补了RSA的缺点。即DES用于明文加密，RSA用于DES密钥的加密。因为DES加密速度快，适合加密较长的报文；而RSA可解决DES密钥分配的问题。美国的保密增强邮件（PEM）就是采用了RSA和DES结合的方法，目前已成为E-mail保密通信标准。
|
|
|
|
（2）Elgamal算法。Taher Elgamal开发了Elgamal算法，这种算法既能用于数据加密也能用于数字签名，其安全性依赖于计算有限域上离散对数的难度。
|
|
|
|
（3）数字签名算法。数字签名算法（DSA）由美国政府开发，作为数字签名的标准算法。这种算法基于Elgamal算法，但是只允许认证，不能提供机密性。
|
|
|
|
（4）椭圆曲线加密。将椭圆曲线作为加密算法提出于1985年，相比于RSA算法，这种算法最大的好处是密钥更小，因而同样安全级别的计算速度更快。
|
|
|
|
PKI提供的安全服务恰好能满足电子商务、电子政务、网上银行、网上证券等金融业交易的安全需求，是确保这些活动顺利进行必备的安全措施，没有这些安全服务，电子商务、电子政务、网上银行、网上证券等都无法正常运作。PKI可以应用到电子商务、电子政务、网上银行、网上证券等各个领域。
|
|
|
