图解密码技术——第六章 混合密码系统

一、混合密码系统

1.介绍

混合密码系统将对称密码和公钥密码的优势结合在一起。使用对称密码对信息进行加密，使用公钥密码对加密信息的对称密码的秘钥进行加密。这样，解决了对称密码的密钥配送问题，由于秘钥较短，所以公钥密码处理速度较慢的问题可以忽略，此外，还有中间人攻击，可以通过认证解决，认证将会在第十章介绍。

组成机制：

• 用对称密码对信息进行加密
• 使用伪随机数生成器生成使用对称密码加密时使用的对话秘钥
• 使用公钥密码对加密信息的密码的秘钥
• 从混合密码系统外部生成公钥密码的秘钥

2.加密

上图分为左右两个部分，右边使用对称密码对信息进行加密，生成密文1；左边使用伪随机数生成器生成对称密码秘钥，使用公钥信息对秘钥进行加密，生成密文2。密文1和密文2组成密文。

3.解密

先按事先约定好的结构将密文分离，分为密文1和密文2-----然后使用公钥密码的秘钥对对称密码的秘钥进行解密----最后对对称密码进行解密，获得信息。

4.具体例子

著名的密码软件PGP、网络上的密码通道所使用的SSL/TLS。

二、制作高强度的密码系统

1.伪随机数生成器算法好

如果为随机数生成器的算法很差，容易被推测出来。即使只有部分比特被推测出来，也是十分危险的。因为密钥长度比较短，容易被暴力破解。

2.高强度的对称密码

保证秘钥有足够的长度，选择合适的分组密码模式

3.高强度的公钥密码

保证秘钥足够长

4.秘钥强度的平衡

对称密码和公钥密码的密钥长度要具备同等强度。为了保证长期使用，公钥密码的强度要高于对称密码。因为公钥密码一旦被破译，过去到现在所有的通信信息都会被泄露。而对称密码被破译，只影响本次通信。

三、密码技术的组合

混合密码系统-----对称密码、公钥密码

数字签名------单项散列函数、公钥密码

证书-----公钥、数字签名

消息认证码----有单项散列函数和秘钥组合而成，也可以通过对称密码来生成。

伪随机数生成器-----可以使用对称密码、单项散列函数、公钥密码来构建。