3、面向個(gè)人的密碼術(shù):PGP

PGP是一種混合式的加密系統(tǒng),它原本是為個(gè)人計(jì)算機(jī)提供密碼保護(hù)而設(shè)計(jì)的。

它結(jié)合了對(duì)稱密碼體系的IDEA算法和非對(duì)稱密碼體系的RSA算法。

數(shù)字簽名和數(shù)字信封是混合加密系統(tǒng)所用的兩個(gè)*受歡迎的技術(shù)。

前者可以用來簽署消息,以便進(jìn)行封裝,并使之無法否認(rèn);后者可以把消息封裝起來以保證機(jī)密性。

還可以對(duì)同一消息進(jìn)行這兩項(xiàng)操作,從而用于非常安全的通信過程。

以下是使用PGP技術(shù)實(shí)現(xiàn)數(shù)字信封的一個(gè)例子:

第一步,Bob使用IDEA來加密消息,他打算把這條消息發(fā)給Carol。

第二步,Bob獲取Carol的RSA公鑰。

第三步,Bob使用RSA和Carol的公鑰來加密自己的IDEA密鑰。

第四步,Bob把RSA加密過的IDEA密鑰粘貼到IDEA加密過的消息中,并把它發(fā)送給Carol。

為了恢復(fù)這個(gè)數(shù)字封裝的消息,Carol必須執(zhí)行逆過程:

第一步,Carol從加密過的消息中分離經(jīng)過加密的密鑰。

第二步,Carol使用她的RSA私鑰對(duì)IDEA對(duì)稱密鑰進(jìn)行解密。

第三步,*后,Carol使用IDEA密鑰來解密Bob的消息。

PGP技術(shù)創(chuàng)造性地把RSA不對(duì)稱加密算法的方便性和傳統(tǒng)加密體系結(jié)合起來,在數(shù)字簽名和密鑰認(rèn)證管理機(jī)制方面采用了無縫結(jié)合的巧妙設(shè)計(jì),使其幾乎成為*為流行的公鑰加密軟件包。

4 密碼技術(shù)的未來趨勢

盡管非對(duì)稱密碼體制比對(duì)稱密碼體制更為可靠,但由于計(jì)算過于復(fù)雜, 對(duì)稱密碼體制在進(jìn)行大信息量通信時(shí), 加密速率僅為對(duì)稱體制的1/ 100, 甚至是1/1000。

正是由于不同體制的加密算法各有所長, 所以在今后相當(dāng)長的一段時(shí)期內(nèi), 各類加密體制將會(huì)共同發(fā)展。

而在由I M 等公司于1996 年聯(lián)合推出的用于電子商務(wù)的協(xié)議標(biāo)準(zhǔn)SET (Secure Electronic Transaction) 中和1992 年由多國聯(lián)合開發(fā)的PGP 技術(shù)中, 均采用了包含單鑰密碼、雙鑰密碼、單向雜湊算法和隨機(jī)數(shù)生成算法在內(nèi)的混合密碼系統(tǒng)的動(dòng)向來看, 這似乎從一個(gè)側(cè)面展示了今后密碼技術(shù)應(yīng)用的未來。

視頻加密軟件、共享文件夾加密軟件等，都運(yùn)用*先進(jìn)的加密技術(shù)，經(jīng)過市場的檢驗(yàn)，是目前市場上主流的企業(yè)用戶加密軟件。