从产品角度看密码学的发展过程

honghu2

从产物角度麻豆看暗码学的成长进程

从产物角度看暗码学的成长进程
在产物司理眼中任何产物的构成都是基于用户需求，离开用户需求的产物毕竟会被镌汰，任何产物的构成和成长都是在不竭的知足用户的需求，暗码学的成长进程也是如斯。计较机收集的初志就数据同享，但是数据同享进程中的信息平安显得尤其首要，暗码学成长了起来。

下面就以一个小例子讲述暗码学的成长进程：

A和B经由过程收集举行数据通信，信息内容彻底表露在收集傍边，任何人均可以获得数据内容。如图C就是一个信息偷盗者。



此时，收集利用者A，B发生了需求:信息内容不克不及被其别人获得。

因而发生了非对称加密方法，非对称加密就是通讯两边通讯进程中，动静发送者操纵一个叫做密钥的工具对动静举行加密，而动静接管者一样必要利用这个密钥对动静举行解密。其别人骑士交友网即便窃取了加密的信息，在没有密钥的环境下，不克不及经由过程任何方法得到动传说下载站静内容。今朝比力成熟的对称加密算法有：DES、3DES、TDEA、Blowfish、RC二、RC四、RC五、IDEA、SKIPJACK、AES等。有了对称加密后A与B的通讯进程以下图



如图，非对称加密根基知足了收集利用者的需求，即便C窃取了收集数据，也不克不及得到A,B的动静内容。可是这类方法发生了一个新的问题，A,B间的密钥若何通报，若是密钥在通报进程中被C窃取，那以后的基于对称加密算法的通讯还是不平安的。

此时发生了新的需求，就是要平安的通报密钥，不克不及被其别人获得，也就是说通讯进程中的第一条信息必定要确保平安。明显此时仍利用对称加密是不管若何都不克不及知足需求的。由于C随时可以窃取新的密钥解密加密的密钥。因而，非对称算法应运而生，在非对称加密算法中，密钥是成对呈现，称为公钥和私钥，公钥颁布于收集傍边，私钥本身保留。利用公钥加密的动静只能经由过程私钥解密，利用私钥加密的动静只能经由过程公钥解密，今朝成熟的非对称加密算法重要有RSA、Elgamal、背包算法、Rabin、D-H、ECC等。

此时A，B的通报密钥的进程变成，A操纵B的公钥对动静加密，B接管到加密的动静后操纵B的私钥对动静举行解密，获得动静内容。如图所示：



至此密钥的通报进程完成。即便C拿到了加密后的密匙，因为C没有B的私钥，以是没法解密动静内容。上述进程看似完善，但依然存在两个重大问题：
B的公钥由谁保管，若是C假冒这人将本身的公钥发送给A，而B利用了C的公钥加密通讯密钥，那末C窃取动静后即可操纵本皇冠交友身的私钥解密动静内容得到通讯密钥。因为B的公钥颁布于收集，任何人均可以获得，那末C假冒A操纵B的公钥加密通讯密钥通报给B，B解密后操纵该密钥举行信息加密，那末C即可轻松的获得动静的内容。
对付第1个问题的解决法子就是找到一个公认的第三方组织，保管注册用户的公钥。若是A必要B的公钥，便可以经由过程第三方拿到B的公钥。如许 第一问题就解决了，若是你非要说若是C黑掉了第三方组织怎样办？我只能说那就没得办了，暗码学揪到最后没有平安性可言。

而第2个问题的解决法子要引入一个叫做信息择要的工具，信息择要也称为数字指纹，收集中任何小到一个字母a，或是一个1000G的文件都有本身唯一无二的数字指纹。常见的提取数字指纹的算法就是md5, 经由过程md5算法。信息择要颠末加密就是咱们常说的数字署名。接下来咱们谈谈若何操纵信息择要解决问题2。

解决问题2的底子就在于若何证实B接管到的动静简直是A传输的。可以逆用上述的进程操纵A的公钥证实A就是A！听起来有点拗口，下面具体说一下通讯的进程。

A的加密进程：
A利用B的公钥加密信息M内容。提守信息M的数字择要。操纵本身的私钥加密M（数字署名）。然后将这两部同时通报给B。
而B接管到动静后处置进程以下，
操纵B的私钥解密动静，得到动静内容M。提取M的数字指纹。操纵A的公钥提取解密数字署名。比拟提取的动静择要息争密的数字署名，若是不异，阐明动静简直来自于A。
至此A将密钥平安的通报到了B，后续便可以利用密钥举行通讯了。这也是Https的事情进程。

最后图解：



本文由 @某灰尘1001 原创公布于人人都是产物司理 ，未经允许，制止转载。