数字信封的介绍2.0：定义，优点，原理

1.什么是数字信封？

数字信封是将对称密钥通过非对称加密（即：有公钥和私钥两个）的结果分发对称密钥的方法。

PKCS#7中数字信封包含被加密的内容和被加密的用于加密该内容的密钥。

通常使用接收方的公钥来加密“加密密钥”，也可以使用发送方和接收方预共享的对称密钥来加密。当接收方收到数字信封时，先用私钥或预共享密钥解密，得到“加密密钥”，再用该密钥解密密文，获得原文。数字信封技术使用两层加密体系。

2.数字信封有什么优点？

数字信封是一种综合利用了对称加密技术和非对称加密技术两者的优点进行信息安全传输的一种技术。数字信封既发挥了对称加密算法速度快、安全性好的优点，又发挥了非对称加密算法密钥管理方便的优点。

3.数字信封的原理是什么？

数字信封采用密码技术保证了只有规定的接收人才能阅读信息的内容。采用对称密码体制和公钥密码体制。

信息发送者首先利用随机产生的对称密码加密信息，再利用接收方的公钥加密对称密码，被公钥加密后的对称密码被称之为数字信封。

在传递信息时，信息接收方若要解密信息，必须先用自己的私钥解密数字信封，得到对称密码，才能利用对称密码解密所得到的信息。这样就保证了数据传输的真实性和完整性。

数字信封流程图：

---

带签名的数字信封