国产在线中文字幕亚洲,一区视频国产精品观看,欧美日韩国产高清片,久久久久久AV无码免费网站,亚洲无码一二三四五区,日韩无码www.,sese444

您好,歡迎來(lái)到維�(kù)電子市場(chǎng)�(wǎng) 登錄 | 免費(fèi)注冊(cè)

PKI
閱讀�16295�(shí)間:2010-11-26 10:33:57

  PKI(Public Key Infrastructure 的縮�(xiě))即"公開(kāi)密鑰體系",是一�(gè)利用�(xiàn)代密碼學(xué)的公鑰密碼技�(shù)�

概述

  1976�,Whitfield Diffie和Martin Hellman提出了公�(kāi)密鑰理論,奠定了PKI體系的基�(chǔ)。PKI(Public Key Infrastructure 的縮�(xiě))即"公開(kāi)密鑰體系",是一�(gè)利用�(xiàn)代密碼學(xué)的公鑰密碼技�(shù)、并在開(kāi)放的Internet�(wǎng)�(luò)�(huán)境中提供�(shù)�(jù)加密以及�(shù)字簽名服�(wù)�、統(tǒng)一的技�(shù)框架。常用的公開(kāi)密鑰算法有RSA、DSA和Diffie Hellman�。使用公�(kāi)密鑰算法(又叫非�(duì)稱加密算法)的用戶同�(shí)擁有公鑰和私�。私鑰不能通過(guò)公鑰�(jì)算出�(lái)。私鑰由用戶自己持有,公鑰可以明文發(fā)送給任何人,公開(kāi)密鑰理論解決了對(duì)稱加密系�(tǒng)的密鑰交換問(wèn)��

原理

  公鑰加密/私鑰解密完成�(duì)稱算法密鑰的交換�

  公開(kāi)密鑰算法的速度比對(duì)稱算法慢得多,并且由于任何人都可以得到公鑰,公開(kāi)密鑰算法�(duì)選擇明文攻擊很脆�,因此公鑰加�/私鑰解密不適用于�(shù)�(jù)的加密傳輸。為了實(shí)�(xiàn)�(shù)�(jù)的加密傳�,公�(kāi)密鑰算法提供了安全的�(duì)稱算法密鑰交換機(jī)制,�(shù)�(jù)使用�(duì)稱算法加密傳�。兩�(gè)用戶(A和B)使用公�(kāi)密鑰理論�(jìn)行密鑰交換的�(guò)程如下:

pki 原理

安全性分�

  PKI密鑰交換和身份驗(yàn)證的安全性依賴于PKI使用的公�(kāi)密鑰算法、對(duì)稱加密算法和消息摘要算法�

  �(dāng)前使用的公開(kāi)密鑰算法的安全性大都基于大�(shù)分解的難度。從一�(gè)公鑰和密文中恢復(fù)出明文的難度等價(jià)于分解兩�(gè)大素?cái)?shù)的乘�。當(dāng)前可以完成的大數(shù)分解的位�(shù)�140位。對(duì)于當(dāng)前市�(chǎng)上廣泛使用的1024位的RSA公開(kāi)密鑰算法�(lái)�(shuō),它被破解的可能性是微乎其微�。對(duì)�128位密鑰來(lái)�(shuō),即使全世界的計(jì)算機(jī)同時(shí)�(jìn)行群舉攻�,破�128位密鑰所需要的�(shí)間也是一�(gè)天文�(shù)�。對(duì)于消息摘要算�,單向散列函�(shù)的設(shè)�(jì)已經(jīng)十分成熟。市�(chǎng)上廣泛使用的MD5、SHA算法的散列值分別為128�160�,足以阻止所有的群舉攻擊的企�。由此看�(lái),PKI�(jī)制是一�(gè)成熟�、安全的技�(shù)�

技�(shù)的發(fā)�

  基于PKI技�(shù),人們又�(kāi)�(fā)了很多的安全�(xié)�。其中最著名、應(yīng)用最為廣泛的是SSL和SET�(xié)��

  SSL(安全套接字)協(xié)議利用PKI技�(shù)�(lái)�(jìn)行身份認(rèn)證、完成數(shù)�(jù)加密算法及其密鑰�(xié)�,很好地解決了身份驗(yàn)證、加密傳輸和密鑰分發(fā)等問(wèn)�。SSL被大家廣泛接受和使用,是一�(gè)通用的安全協(xié)�。在SSL�(xié)議上面可以運(yùn)行所有基于TCP/IP的網(wǎng)�(luò)�(yīng)用�

  SET安全電子交易�(xié)議采用公鑰密碼體制和X.509�(shù)字證�(shū)�(biāo)�(zhǔn),主要應(yīng)用于BtoC模式中保障支付信息的安全�。SET�(xié)議是PKI框架下的一�(gè)典型�(shí)�(xiàn),同�(shí)也在不斷升級(jí)和完善。國(guó)外的銀行和信用卡組織大都采用了SET�(xié)��

維庫(kù)電子�,電子知�(shí),一查百��

已收錄詞�170104�(gè)