密码学基础_rc4和rc5-CSDN博客

本文链接：https://blog.csdn.net/qq_41959899/article/details/104660367

此篇文章将简单的讨论密码学的加密解密过程，看完后，你会理解非对称加密的优点以及黑客伪造公钥攻击的过程原理

文末有思维导图

对称加密算法的主要问题：

a.加解密双方要使用相同的密钥（对称的密钥对），这个相同的密钥是在收发数据前要完成协商，公网传输密钥是个很大的安全问题
b.管理不便，大量的密钥管理十分的麻烦

缺陷：
双方建立信道用的是安全的信道，但是数据传输的通信链路是不安全的
在这里插入图片描述 改良：

问题描述：
对于网络中的多数量密钥，即每个人要保管多个对称密钥 （通信双方的密钥成对出现{对称}，不能重复），但是密钥是要通过安全的信道传输的，这增大了网络传输的困难
在这里插入图片描述
解决：邮差原理

其原理可概述为：
接收方将自己的公钥发出去，想要跟我通信的人，拿着这把公钥将数据加密，然后发送给我，只有我能解密，是因为我有跟这把公钥形成密钥对的私钥，所以只有我才能解密，这也就是对称加密的核心思想。即可变相的认为，我拿着一把私钥就可以解开所有的加密信息，一把钥匙打天下。

第一代非对称加密算法 DH算法（优质的密钥交互算法）

不需要知道对方的私钥双方用自己的私钥与公开的公钥进行加密后交互新的加密算法（私钥+公钥）来形成相同的密钥

结果是拿到了别人无法猜透的值（利用这个值来实现对称密钥的交互）

用非对称加密算法来传递对称加密算法的密钥

数学中的取模运算 5模2 是1 但是根据2与1得不出来5（因为计算机中的数据是非常大的）
在这里插入图片描述
区别：
非对称加密算法的加解密用的不是同一把钥匙

总结：
（1）数据传输采用对称加密算法；
（2）对称加密的密钥通过非对称加密算法进行加解密。

前言：
首先，要明确一点，一个公钥与私钥的密钥对是可以互相解密的

以下进行网络中的加密信息的详细加解密过程
Alice是发送方，Bob是接收方

1.Alice将原始信息先用HASH加密形成摘要，然后用自己的私钥加密生成数字签名

为什么要用到HASH？
a.HASH用较小的值代表原始数据（加快数据传输的速率）
b.用较小的代价发现原始数据的改变（Hash的值小）
c.加快私钥加密的速度（Hash的值小）
数字签名
说明:
a.这个数字签名只有Alice才能生成
b.对原始信息负责，对Alice负责，即只有Alice才能生成这样的原始信息
c.数据与Alice才能合成这样的数字签名
意义:
这个数字签名代表了合同，具有实际效应

2.Alice将原始信息与数字签名发给拥有Alice公钥的Bob

3.Bob收信后，取下数字签名，用Alice的公钥解密，得到信件的摘要。由此证明，这封信确实是Alice发出的

4.Bob再对信件本身使用Hash函数，将得到的结果，与上一步得到的摘要进行对比。如果两者一致，就证明这封信未被修改过。–完成数据完整性的验证。