数字签名与数字证书技术简单介绍（一）

最新推荐文章于 2022-09-20 21:02:04 发布

weixin_33755649

最新推荐文章于 2022-09-20 21:02:04 发布

阅读量190

点赞数

文章标签： java

数字签名、数字证书等技术，是现代信息安全的核心技术，可谓使用面十分广泛。

其基本理论本身并不复杂，本文希望通过深入浅出的介绍，可以让大家有一些基本了解。

对称加密、非对称加密

让我们通过一个样例開始：我们的主角各自是Alice和Bob。如今如果Alice要给Bob发送一份文件，文件内容很机密。Alice不希望文件在发送的过程中被人截取而泄密。

这个时候。自然想到的方法就是对文件进行加密。

当然除了加密外，我们还须要让Bob可以解密。就像Alice对文件上了锁，为了让Bob可以解开。则Bob必须有钥匙来对文件解锁。在信息安全或password学中。我们将这样的钥匙称为密钥。密钥一般分为两种，对称密钥与非对称密钥：

对称密钥非常easy理解，如同Alice用一把钥匙将文件上锁。而Bob使用同样的钥匙就能够将文件解锁，即加密使用的密钥与解密使用的密钥是同样的。

眼下的对称密钥算法有DES、3DES、AES等。而密钥则通常是一串固定长度的字符。

例如以下，Bob和Alice事先已经约定，将使用DES算法，而且已经约定好使用的密钥。于是Alice使用这份密钥对文件进行了加密，并发送给Bob。Bob使用同样的密钥对文件解密就可以：

对称密钥算法的安全性还是很有保障的。拿DES算法举例，到眼下为止。除了用穷举搜索法对DES算法进行攻击外。还没有发现更有效的办法。而56位长的密钥的穷举空间为256，这意味着假设一台计算机的速度是每一秒钟检測一百万个密钥。则它搜索完所有密钥就须要将近2285年的时间。而3DES（3次DES操作）、AES算法的安全性则更高。由此可见，使用对称密钥对文件进行了加密，基本上不用太操心文件可能泄密。

眼下大部分的开发语言都有相应的数字加密模块。比如JAVA的JCE模块就能够调用简单的实现加解密。下面是一份JAVA代码样例：

package com.test.chiper;

import javax.crypto.Cipher;
import javax.crypto.spec.SecretKeySpec;

import sun.misc.BASE64Decoder;
import sun.misc.BASE64Encoder;

public class TestChiper {
	private static final BASE64Encoder base64En = new sun.misc.BASE64Encoder();
	private static final BASE64Decoder base64De = new sun.misc.BASE64Decoder();
	private static String AESKey="1234567890123456";
	
	public static String encrypt(String mText) throws Exception {
		SecretKeySpec secrekeysp = new SecretKeySpec(
				AESKey.getBytes(),"AES");
		java.security.Key key = (java.security.Key) secrekeysp;
		Cipher cipher = Cipher.getInstance("AES/ECB/PKCS5Padding");
		cipher.init(javax.crypto.Cipher.ENCRYPT_MODE, key);
		byte[] b = cipher.doFinal(mText.getBytes());
		return base64En.encode(b);
	}
	public static String decrypt(String mText) throws Exception {
		SecretKeySpec secrekeysp = new SecretKeySpec(
				AESKey.getBytes(),"AES");
		java.security.Key key = (java.security.Key) secrekeysp;
		Cipher cipher = Cipher.getInstance("AES/ECB/PKCS5Padding");
		cipher.init(javax.crypto.Cipher.DECRYPT_MODE, key);
		byte[] b = cipher.doFinal(base64De.decodeBuffer(mText));
		return new String(b);
	}
　　}

前文提到的对称密钥算法，已经基本满足了Alice对于文件机密性的要求。

然而还是存在两个问题：

1、Alice与Bob彼此之间必须约定将使用的密钥。而这个约定的过程本身就可能存在泄密的风险；

2、假设除了Alice以外，还有Jessica、Eva、Mary等100位女士也须要向Bob发送文件。那么，Bob可能须要有100次约定密钥的过程。