第七章信息安全劉

第七章信息安全通信工程系第七章信息安全7.1概述 7.1.1信息安全面臨的威脅

7.1.2信息安全的目標(biāo) 7.1.3信息安全的基本技術(shù)7.2密碼學(xué)7.3綜合應(yīng)用實例2

7.1概述?

從某種意義上說，從人類有信息交流開始就涉及信息的安全問題。從古代烽火傳信到今天的通信網(wǎng)，只要存在信息交流，就可能存在信息欺騙。7.1.1信息安全面臨的威脅3

2011年12月，中國互聯(lián)網(wǎng)史上最大規(guī)模的“泄密門”事件震驚全國，多個知名網(wǎng)站的用戶數(shù)據(jù)被泄露，其中包含極為敏感的用戶名，明文密碼。知名網(wǎng)站存儲用戶敏感數(shù)據(jù)使用的竟是明文方式，一旦網(wǎng)站被黑客攻擊，敏感數(shù)據(jù)也就被一覽無遺；用戶使用同一個用戶名和密碼注冊多個網(wǎng)站，導(dǎo)致一個泄密，全部泄密！

7.1概述4?隨著電子商務(wù)的發(fā)展，網(wǎng)上購物和網(wǎng)上支付在中國迅速發(fā)展起來。

7.1概述在黑客、木馬、病毒、蠕蟲橫行的今天，如何來保護(hù)我們的信息不被侵害？5不可否認(rèn)性可用性完整性機(jī)密性其它信息安全是一門交叉學(xué)科，涉及多方面的理論和應(yīng)用知識。除了數(shù)學(xué)、通信、計算機(jī)等自然科學(xué)外，還涉及法律、心理學(xué)等社會科學(xué)。這里我們只從自然科學(xué)的角度來介紹信息安全。7.1.2信息安全的目標(biāo)

7.1概述6不可否認(rèn)性可用性完整性機(jī)密性其它機(jī)密性也叫保密性，是指保證信息不能被非授權(quán)訪問，即使非授權(quán)用戶得到信息也無法知曉信息內(nèi)容，因而不能使用。

7.1概述7機(jī)密性

通常通過訪問控制阻止非授權(quán)用戶獲得機(jī)密信息，通過加密變換阻止非授權(quán)用戶獲知信息內(nèi)容。

數(shù)據(jù)加密傳輸過程在不安全的信道中傳輸?shù)氖敲芪?，只要加解密算法足夠安全，攻擊者不知道密鑰的話，是無法破譯的。8

一個密碼系統(tǒng)（體制）至少由明文、密文、加密算法和解密算法、密鑰五部分組成。信息的原始形式稱為明文（Plaintext）。信息經(jīng)過變換加密后稱為密文（Ciphertext)。對明文進(jìn)行編碼生成密文的過程稱為加密（Encryption）。將密文恢復(fù)出明文的過程稱為解密（Decryption）。密鑰（Key）是唯一能控制明文與密文之間變換的關(guān)鍵。9

7.1概述1.通信雙方Alice和Bob協(xié)商好用于通信的密鑰。2.Alice將消息明文用協(xié)商好的密鑰進(jìn)行加密生成對應(yīng)的密文。3.Alice將密文通過不安全的信道發(fā)送給接收方Bob。4.Bob將密文用密鑰進(jìn)行解密，恢復(fù)消息明文。10機(jī)密性不可否認(rèn)性可用性完整性機(jī)密性其它完整性是指維護(hù)信息的一致性，即信息在生成、傳輸、存儲和使用過程中不應(yīng)發(fā)生人為或非人為的非授權(quán)篡改。

7.1概述1112完整性通信雙方協(xié)商好用于通信的共享密鑰。Alice將消息明文和共享密鑰作為Hash函數(shù)的輸入，輸出認(rèn)證碼。Alice將“明文消息||驗證碼”發(fā)送給Bob。Bob收到后，分別提取出明文消息和認(rèn)證碼。再執(zhí)行與Alice的第2步相同的操作，得到另一個認(rèn)證碼。最后，Bob比較驗證接收到的認(rèn)證碼與計算出的認(rèn)證碼是否相同，如果相同，則認(rèn)為明文消息和認(rèn)證碼均沒有被篡改；否則被篡改。13完整性Hash函數(shù)1.對任意的消息x，計算h(x)是容易的；2.h是單向的，即由散列值求x是困難的；3.h是抗碰撞的，找到不同的x、x’，使得h(x)=h(x’)是困難的。14完整性可用性完整性機(jī)密性其它不可否認(rèn)性不可否認(rèn)性是指能保障用戶無法在事后否認(rèn)曾經(jīng)對信息進(jìn)行的生成、簽發(fā)、接收等行為，是針對通信各方信息真實同一性的安全要求。一般通過數(shù)字簽名來提供抗否認(rèn)服務(wù)。

7.1概述1516不可破否認(rèn)燭性數(shù)字趟簽名止流程Al慚ic奇e將自革己的公鑰告知乒接收悶方Bo落b。Al滿ic草e將明顧文消勸息進(jìn)拍入Ha奧sh“壓縮攝機(jī)”翻，得丙到相餅應(yīng)的Ha朽sh值；再多用自藍(lán)己的私鑰對Ha蜂sh值進(jìn)膏行數(shù)字污簽名。Al鴨ic趁e將“巾明文馳消息||簽名訊值”效發(fā)送恭給Bo達(dá)b。Bo押b收到催后，割分別烈提取軌出明內(nèi)文消豆息和調(diào)簽名捎值。用Al宿ic傘e(發(fā)送先方)的公鑰對簽聯(lián)名值豎進(jìn)行解簽竟名，可會以恢貿(mào)復(fù)Ha妻sh值；將收畏到的師明文罷送入Ha份sh函數(shù)特，得機(jī)到另隆一個Ha厘sh值。比較步驟1)和2)得到怒的Ha展sh值，喘若相鎮(zhèn)同，斥則認(rèn)黃為此牌消息差確實躺是由Al尋ic唇e發(fā)送膛過來澡的，逃并且牽中間末過程箭沒有根被篡箱改。17不可亦否認(rèn)偵性不可否認(rèn)性

可用性完整性機(jī)密性其它信息交系統(tǒng)滑能夠轎在規(guī)還定條擦件下延和規(guī)扒定的級時間制內(nèi)完滔成規(guī)柔定的郊功能快的特灑性，具即授烏權(quán)用殺戶根據(jù)央需要熟可以造隨時稍訪問所需蛾信息顛。它喘是信翠息系昨統(tǒng)安寫全的濾最基有本要蝴求之附一天。7.廊1概述場18不可否認(rèn)性可用性完整性機(jī)密性其它如：羅認(rèn)證拾性,可控腐性，隱可審付查性7.蓬1概述論19認(rèn)證撐性：保證露信息載資源釘不被播非授六權(quán)的度使用拆（判皮斷用湖戶的竊身份諒）。Wh但at傾y扛ou屬k檔no貍wWh冊o拿yo齡u急ar癥eWh墾at麻y痰ou協(xié)h蒜av撐e其它蹤蝶特性可控曉性：對信珠息及杏信息芹系統(tǒng)廚實施頁安全瞎監(jiān)控桶，以威及對罰網(wǎng)絡(luò)連信息聽的傳色播及祥內(nèi)容華具有歉控制霜能力唇?？蓪忛y查性上：使用審計遺、監(jiān)拜控和忌防抵?jǐn)傎嚨炔拾踩C(jī)制，使咽得使案用者災(zāi)（包托括合肅法用娛戶、肺攻擊額者、紗破壞導(dǎo)者和學(xué)抵賴現(xiàn)者）鋒的行為儲有證高可查，并模能夠舅對信話息出驚現(xiàn)的宗安全榜問題咽提供芹調(diào)查掩依據(jù)等和手饑段。217.辰1.符3信息蘋安全北的基蒜本技席術(shù)防火是墻技睡術(shù)漏洞拆掃描餃技術(shù)入侵蔥檢測鄉(xiāng)豐技術(shù)防病泉毒技宵術(shù)7.代1概述遙22防火叛墻技置術(shù)防火攝墻是坦網(wǎng)絡(luò)掛安全從的第一恐道屏店障，用凡來阻女擋外博部不巨安全件因素千影響宇的內(nèi)笑部網(wǎng)豬絡(luò)(I網(wǎng)nt昌ra煤ne輪t)，其系目的棕就是防止胡外部校網(wǎng)絡(luò)(I條nt夠er竊ne傾t)用戶熄未經(jīng)銹授權(quán)蒜的訪燈問。23防火箭墻技燭術(shù)24防火辱墻技賞術(shù)強(qiáng)制掛要求所有讀進(jìn)出眠內(nèi)外澤網(wǎng)絡(luò)冠的數(shù)除據(jù)流菊都必雨須通錄過防涉火墻，并每對這頃些數(shù)無據(jù)流鉛進(jìn)行檢測受、分莊析、嚇限制伍或更清改，盡棕可能方的對俱受保唱護(hù)網(wǎng)爭絡(luò)的呼信息偉和結(jié)階構(gòu)進(jìn)剃行隱兄藏，充來實討現(xiàn)內(nèi)網(wǎng)蜻安全。25防火切墻主殃要功根能：1）檢德查所垂有從懸外部飽網(wǎng)絡(luò)冒進(jìn)入耗內(nèi)部殿網(wǎng)絡(luò)貸的數(shù)日據(jù)包助；2）檢蜓查所扇有從婚內(nèi)部迅網(wǎng)絡(luò)永流出符到外冶部網(wǎng)破絡(luò)的巖數(shù)據(jù)湖包；3）執(zhí)雁行安肉全策為略，錫限制旅所有暴不符疾合安橫全策是略的本要求粱的數(shù)痕據(jù)包助通過靠；4）具宵有防京攻擊賞能力斷，保扒證自鐘身的害安全嗓。26防火川墻分鋒類：1）包過訪濾防惱火墻：工嘗作在斃網(wǎng)絡(luò)奴層，此將不船符合守包過記濾規(guī)溪則的竊數(shù)據(jù)裳包丟淺棄。2）代理胞服務(wù)緒器防木火墻：運歉行在活兩個要網(wǎng)絡(luò)拋之間獨，它盯對于對客戶烘來說惕像是庭一臺么真的嫂服務(wù)刃器一陶樣，器而對縫于外扇界的灰服務(wù)擾器來踏說，頂它又浴是一栽臺客槳戶機(jī)牲。3）復(fù)合捉型防臘火墻編：數(shù)據(jù)為包過電濾和告代理胞服務(wù)隸這兩濫個功上能相賀結(jié)合諷。27漏洞累掃描帽技術(shù)漏洞是計碗算機(jī)桑系統(tǒng)滾在硬管件、盾軟件犯、協(xié)陶議的霞設(shè)計鄉(xiāng)豐和實皺現(xiàn)過灣程中塑或系捉統(tǒng)安旗全策率略上裁存在貓的缺栽陷和伏不足敗，非份法用示戶可熄利用銳漏洞許破壞挎系統(tǒng)驕的安等全性段。28漏洞珍掃描百技術(shù)利用貴安全磨漏洞扎掃描介技術(shù)勵，可主以對法局域忙網(wǎng)、we和b站點淘、主怒機(jī)操粒作系咽統(tǒng)、番系統(tǒng)贊服務(wù)齊以及幣防火狼墻系謹(jǐn)統(tǒng)的屯安全錄漏洞營進(jìn)行訴掃描法，使袖系統(tǒng)倍管理收員能涉及時驕了解賤系統(tǒng)燭中存鈴在的傘安全鳴漏洞嚷，并娃采取必相應(yīng)供防范弄措施傭，從候而降訴低系推統(tǒng)的政安全畏風(fēng)險盒。29漏洞斗掃描訊技術(shù)店分類蠟：1）基于薯主機(jī)謊的檢右測技絕術(shù)：不婦需要棍建立吹網(wǎng)絡(luò)北連接案，檢永查本線地系伯統(tǒng)中些各種迷關(guān)鍵憑性文叫件的貫內(nèi)容容及安賢全屬能性。2）基于懷網(wǎng)絡(luò)閱的檢杜測技剃術(shù)：需滋要與杰待掃消描的陷目標(biāo)爆機(jī)建杰立網(wǎng)說絡(luò)連慮接，捉既可交以掃像描本砌地主宋機(jī)的才網(wǎng)絡(luò)得漏洞暮，又僚可以解掃描揉遠(yuǎn)程資主機(jī)披的網(wǎng)閘絡(luò)漏飾洞。30入侵渡檢測識技術(shù)如果鍛把防火設(shè)墻比作版守衛(wèi)囑網(wǎng)絡(luò)共大門聲的門衛(wèi)，那擱么入侵憶檢測災(zāi)系統(tǒng)就是悠一個主動訴尋找稅罪犯附的巡醫(yī)警。侵檢濾測系站統(tǒng)處零于防冶火墻踐之后題，對疼網(wǎng)絡(luò)泊活動玩進(jìn)行實時點檢測。31入侵爽檢測毀技術(shù)32入侵槳檢測遲技術(shù)瞎分類心：1）異常飄檢測：根針據(jù)用毅戶行妙為或高資源弓使用懂的正常利模式來判織定是閣否存關(guān)在入盜侵。2）誤用理入侵涌檢測：根棚據(jù)已知禍的入木侵模更式來檢濁測入錯侵。33異常燦檢測閑誤蚊用入類侵檢含測不34防病照毒技華術(shù)計算鼻機(jī)病逃毒，姐是指濾編制遣或者喬在計延算機(jī)呼程序蝴中插睬入的破壞巨計算獎機(jī)功鴿能或帽者毀島壞數(shù)沃據(jù)，影榴響計沈算機(jī)飾使用齊，并護(hù)能自恨我傳鋤染的蹄一組艘計算康機(jī)指砌令或居者程吵序代壇碼。3536防病極毒技盛術(shù)分靠類：1）特征旬碼掃鼠描法：將栽掃描臺對象唉與特彩征代陣碼庫搞比較嘉，如查有吻射合則緊判斷累為染獨上病提毒。2）虛擬出執(zhí)行炕技術(shù)：在石虛擬崇機(jī)環(huán)茶境中介虛擬俯執(zhí)行(不會乓被實鞏際執(zhí)頭行)可疑刃帶毒體文件戰(zhàn)；在禾執(zhí)行妄過程哈中，率從虛辯擬機(jī)用環(huán)境億內(nèi)截印獲文溉件數(shù)響據(jù)，捷如果郵含有誼可疑榮病毒湊代碼辟，則蕉殺毒鉛后將報其還色原到航原文袋件中伏。3）文件畫實時濟(jì)監(jiān)控極技術(shù)：文紙件進(jìn)仿行實頓時的莫行為雙監(jiān)控財。37第七矛章緞信騙息安間全7.朽1概述7.愉2密碼廳學(xué)7.敬2.芝1密碼怨學(xué)的儀基本駛概念7.涉2.劑2密碼超體制7.暗3綜合眾應(yīng)用巡壽實例現(xiàn)代鳴移動武通信黑網(wǎng)絡(luò)喪技術(shù)38387.絕2加密泡和認(rèn)灶證技罪術(shù)7.汽2.1抱密碼耕學(xué)的閘基本捆概念密碼候?qū)W是占信息須安全刮的核眉心技茂術(shù)之紹一。扒密碼府學(xué)是奧結(jié)合宿數(shù)學(xué)競、計焰算機(jī)制科學(xué)苦、電泛子與虎通訊靠等諸拔多學(xué)凈科于域一體蠅的交個叉學(xué)亞科，腎是研鑄究信編息系缸統(tǒng)安半全保蛙密的藥一門烤科學(xué)聽。39Cr弱yp太to密lo無gycr游yp孩to轉(zhuǎn)s(隱藏暈之意)lo仗go羊s(詞語男之意)原始勒部落壞間的羨秘密爛通信大約40裁00年以潤前，癥古?？凹百F伙族信息織載體應(yīng)：奴障隸的絡(luò)頭,剃光,信息鵲傳遞暈：長尋出頭貌發(fā)的譽(yù)奴隸在書挪寫墓怠碑上貝的銘佳文時,使用妨了變形的而欺不是蜓普通禽的象材形文背字，揭開穗了有文字吧記載的密披碼史案。7.競2加密疤和認(rèn)狐證技舍術(shù)公元伯前５蝴世紀(jì)狂，古勢斯巴尖達(dá)人用一央條帶油子纏座繞在膀一根丹木棍丸上，沿木幟棍縱匙軸方繡向?qū)懖ず妹鞴挝?，解下踩來的重帶子女上就劇只有時雜亂懸無章捷的密唇文字外母。解密叉者需汗找到相同歐直徑的木巨棍，再把扣帶子能纏上母去，狼沿木徐棍縱蹲軸方消向即案可讀泄出有癢意義淘的明宮文。這種匹叫做“天書”的器件械堪媽稱人堤類歷扛史上價最早憲使用淚的密碼境器械。417.柜2加密君和認(rèn)幻玉證技頌術(shù)公元激前1世紀(jì)象，著窩名的愷撒密碼漲被用董于高盧戰(zhàn)爭辛中，錦這是部一種縱簡單欄易行勤的單字奸母替瘋代密族碼。427.班2加密盛和認(rèn)蝕證技斤術(shù)Ca摟es覆ar楚c棕ip凝he嚷r巖is登t護(hù)he備s龍im旁pl妄es慌t叔en脫cr符yp敏ti明onFD餃HV滴DU鑼F尤LS瞧KH莖U傅LV鈴W然KH擋V迅LP詞SO顯HV童W迎HQ塑FU蔬BS琴WL住RQC≡P+公3腔(m鞭od裙2價6)20世紀(jì)70年代無中期，密呀碼學(xué)齊界發(fā)演生了慣兩件樓跨時漆代的熔大事仰：1、Di踏ff分ie和He耽ll炊ma堅n發(fā)表元的題有為“密碼跟學(xué)新些方向”文章原，提出俗了“公鑰虧密碼”新體促制，原沖破想傳統(tǒng)“單鑰蜻密碼”體制正的束血縛。傳統(tǒng)脂密碼筆體制者主要煤功能杜是信息存的保興密，雙鑰(公鑰)密碼胃體制泊不但裙賦予朝了通勻信的保密詞性，而且侄還提防供了笑消息災(zāi)的認(rèn)證癥性新的殲雙鑰悅密碼閑體制無需棉事先惡交換肌秘密狗鑰就可通柴過不安統(tǒng)全信書道安全舟地傳軌遞信什息，大大脊簡化士了密鑰漿分配的工揪作量可。雙鑰售密碼勝體制適應(yīng)株了通翼信網(wǎng)坑的需鴨要，為保無密學(xué)超技術(shù)真應(yīng)用宋于商業(yè)門領(lǐng)域開辟戚了廣甲闊的擔(dān)天地薄。437.暴2加密存和認(rèn)路證技蜜術(shù)2、美梳國國杯家標(biāo)瓦準(zhǔn)局NB悄S于19芬77年公膝布實陜施美栽國數(shù)爬據(jù)加俗密標(biāo)喊準(zhǔn)DE取S，保密檢學(xué)史歸上第宋一次餓公開鳳加密訂算法停，并儀廣泛忘應(yīng)用效于商桐用數(shù)燦據(jù)加且密。這兩粒件引絕人注坦目的闖大事揭開行了保術(shù)密學(xué)陶的神士秘面蔑紗，標(biāo)志氏著保液密學(xué)岸的理饑論與客技術(shù)梅的劃時東代的氏革命頑性變鵝革從此啊，掀嚼起了現(xiàn)代訓(xùn)密碼短學(xué)研究師的高愧潮。447.衛(wèi)2加密峰和認(rèn)友證技劇術(shù)一個密碼赤系統(tǒng)傳（體肌制）至少猜由明激文、的密文銅、加駝密算演法和伍解密訪算法華、密倚鑰五乎部分偏組成寶。信息挺的原除始形暈式稱現(xiàn)為明文（Pl尼ai擦nt鴉ex帶t）。信息萄經(jīng)過眉變換美加密字后稱種為密文（Ci滑ph持er糖te借xt跌)。對明唯文進(jìn)畝行編肉碼生圍成密嘩文的碗過程返稱為刪加密赤（En僚cr興yp套ti景on），赴編碼釣的規(guī)另則稱布為加密犁算法。將密棄文恢分復(fù)出僚明文議的過向程稱蒼為解良密（De禍cr能yp輕ti殼on），收解密因的規(guī)茶則稱腳為解密丸算法。密鑰（Ke膊y）是辛唯一傻能控秤制明農(nóng)文與扇密文至之間圍變換白的關(guān)丙鍵。457.側(cè)2加密固和認(rèn)筒證技記術(shù)實現(xiàn)璃過程密碼攜系統(tǒng)老的安旨全性雜是基菊于密鑰而不籍是加逝密和蔽解密針?biāo)惴ńg的細(xì)遞節(jié)。慎這意暑味著院算法甲可以羞公開歐，甚意至可芽以當(dāng)焦成一姥個標(biāo)族準(zhǔn)加恰以公周布。467.女2加密遇和認(rèn)枕證技靜術(shù)7.健2.硬2密碼甚體制對稱鋤密碼群體制加密峰密鑰擺和解責(zé)密密鑰帳相同，或野者雖險然不錢相同罷，但移由其搬中的測任意遺一個冊可以攀很容辰易地潔推出崖另一伐個，邀又稱旺傳統(tǒng)悄密碼睬體制侵、秘帳密密坦鑰體份制或讀單密欲鑰體此制，DE祖S，AE以S。非對肌稱密忘碼體氣制加密廣密鑰相和解站密密鑰表不相培同，并老且從伴一個拜很難應(yīng)推出足另一筒個，范又稱公鑰廢密碼柔體制。公反開密妨鑰體紋制用唱一個齊密鑰走進(jìn)行渡加密慚，而毅用另幟一個壟進(jìn)行森解密膝。其砍中一套個密德鑰可鼠以公濤開，腐簡稱公鑰；另咳一個癢密鑰醬簡稱私鑰，RS巨A。477.復(fù)2加密蜘和認(rèn)帳證技榮術(shù)對稱芳密碼暢體制優(yōu)點：運好算簡趣單，異易于司硬件耗設(shè)計逢，且秧加解極密速倘度快漏。缺點：密鑰筒管理斗量困構(gòu)難，可以實現(xiàn)階機(jī)密衡性，盈無法機(jī)實現(xiàn)秒不可恩否認(rèn)健性。非對溜稱密還碼體趴制優(yōu)點：密鑰巷管理暫方便奪，可以實現(xiàn)浙機(jī)密斥性，搭也可貴以實貝現(xiàn)不據(jù)可否承認(rèn)性。缺點：運緩算復(fù)推雜，饞速度耀慢，陳實時攏性差。487.針2加密之和認(rèn)景證技民術(shù)497.愧2加密就和認(rèn)使證技奮術(shù)對稱沈密碼淘體制皂實現(xiàn)垂機(jī)密縣性507.餓2加密拌和認(rèn)跟證技抄術(shù)非對畫稱密昌碼體派制實疑現(xiàn)機(jī)捎密性517.訪2加密飄和認(rèn)適證技饑術(shù)非對嚇稱密信碼體拍制實吃現(xiàn)不狡可否伏認(rèn)性單（數(shù)執(zhí)字簽述名）52Al怒ic綱e將自呆己的公鑰告知女接收館方Bo育b。Al什ic匠e將明恢文消壺息進(jìn)變?nèi)際a蓮sh“壓縮彩機(jī)”蛋，得辰到相者應(yīng)的Ha窯sh值；再荷用自灑己的私鑰對Ha避sh值進(jìn)蘆行數(shù)字打簽名。Al膝ic載e將“脫明文規(guī)消息||簽名展值”序發(fā)送惱給Bo彼b。Bo拿b收到芳后，場分別掏提取死出明藥文消松息和晴簽名扎值。用Al箏ic引e(發(fā)送邊方)的公鑰對簽咱名值無進(jìn)行解簽禾名，可掉以恢齡復(fù)Ha育sh值；將收柳到的所明文泳送入Ha餅sh函數(shù)簡，得之到另甚一個Ha圣sh值。比較步驟1)和2)得到居的Ha獎sh值，暴若相微同，巾則認(rèn)中為此纖消息達(dá)確實文是由Al餡ic芳e發(fā)送搏過來催的，踏并且撓中間鉛過程觸沒有肅被篡博改。數(shù)字逢簽名第七拾章梁信質(zhì)息安疾全7.參1概述7.喊2密碼障學(xué)7.汁3綜合對應(yīng)用掃實例7.專3.睬1電子逗信封偵技術(shù)7.盜3.在2網(wǎng)上克銀行榨的Us賤bK松ey原理現(xiàn)代打移動玩通信良網(wǎng)絡(luò)驚技術(shù)53537.必3綜合童應(yīng)用酸實例7.吸3.1體電子俗信封譽(yù)技術(shù)對稱氏加密曬算法和公鑰尖加密睡算法都可符以實止現(xiàn)對武消息掌的保嘆密，聲對稱叮加密騎算法蜂加密獎速度辦快，訴但是秀一旦妨通信邁方增陰多，核密鑰遼的管慨理會贊更加蹦困難暢；公盒鑰加邀密算獎法，徹密鑰模管理寄會較廢為方盞便，瞎只要隨獲得瓦對方酒的公發(fā)鑰，殺就可精以實施現(xiàn)與勸對方幫的秘粥密通邪信。尊但是返公鑰氧算法皆的加簽密速盞度慢云，實形時性半較差沖。電看子信長封技霉術(shù)綜合踢了兩監(jiān)者的多優(yōu)點。547.劇3綜合沙應(yīng)用孝實例7.魄3.1匯電子匹信封鍋技術(shù)55發(fā)送節(jié)方Al租ic恒e作如懂下處批理：1.剩A史li不ce隨機(jī)談生成DE舒S加密歐密鑰KDE堪S，并惕用Bo牙b的公沿鑰加牌密KDE憤S得到吊信封邊部分消；2.用KDE紡S加密律消息則，得將到密版文；3.將“薪密文||信封污”一賴并發(fā)躁送給是接收仿方Bo密b。接收依方Bo閱b如下乒處理膚：1.打開無信封位：Bo譯b用自壞己的賠私鑰珠解密拼信封都，得渾到KDE饞S。2.用KDE怪S解密眉密文蔑，恢男復(fù)消周息。7.喇3綜合乘應(yīng)用椒實例567.豬3綜合登應(yīng)用鈴實例7.俯3.1迫電子勸信封紙技術(shù)電子餅信封郵技術(shù)毀使用對稱順加密盜算法來加硬密長度始較長之明文消息埋，用非對義稱加推密算庫法來加得密很短的濟(jì)密鑰信息雁。這搭樣處鹿理可江以使檔每次鏈通信難更換兇一次設(shè)對稱健密鑰掃，保筑證傳小送的島密文寫的安壁全性賴，不銅存在仇對稱眾密鑰脹的管便理問沈題。57US擇BK根ey是一騰種結(jié)薦合了母智能汗芯片夕和US古B通訊遣技術(shù)皺的硬孟件產(chǎn)擔(dān)品，被認(rèn)叔為是選安全社最高霉的手麗段之遺一。7.曉3綜合曾應(yīng)用沫實例7.值3.董2網(wǎng)上恐銀行災(zāi)的Us寄bK時ey原理58普通返的US姑BK朗ey二代US絡(luò)BK創(chuàng)ey掩(帶PI餃N碼輸呀入)三代US究BK反ey鄭(帶指船紋識托別)7.燙3綜合羞應(yīng)用準(zhǔn)實例7.宇3.沃2網(wǎng)上葛銀行符的Us疏bK狂ey原理59發(fā)送宿方的蔥客戶醋端US鎖BK酬ey的工潑作原丹理7.互3綜合茂應(yīng)用選實例7.李3.紹2網(wǎng)上突銀行購的Us炮bK趨ey原理發(fā)送榮方Al撤ic右e作如僵下處笛理：1.發(fā)送姨方填茂好轉(zhuǎn)巾賬信續(xù)息(待發(fā)杏指令)，如Al諒ic旋e自己軌的帳挽號信走息，Bo農(nóng)b的帳難號信籍息，暗轉(zhuǎn)賬俊的金開額等益。客騙戶端怪對待爐發(fā)指剝令進(jìn)拍行Ha賊sh壓縮酬，得陡到對淋應(yīng)的Ha蠅sh值。2.客戶喜端用Al勵ic運e的私嚴(yán)鑰對Ha顛sh值進(jìn)枯行簽艱名。