IST-6-PKC公钥密码应用

公钥密码应用 Public Key Cryptography applications

公钥密码(PKC)应用

Public Key Cryptography (PKC)applications

• PKC的主要用途
  • 密钥交换
  • 验证
  • 数字签名

密钥交换Key exchange

• Alice和Bob希望通过在不安全的通道上交换一些信息来获得共享的密钥k
  • RSA方法:Alice生成一个密钥Ks。
    她获得Bob的公钥(eB, nB)使用“安全”的方法。
    加密:C = K^eB (mod n)，发送给Bob。
  • Bob能够解密C^dB (mod n) = Ks以获得共享密钥。
• 共享密钥k随后被用于使用对称密钥加密系统的加密/解密。

使用DH进行密钥交换(协议)

- Alice和Bob在一组全局参数上达成一致:G和' n。
- Alice生成她的私有a并计算公钥G^a^ (mod n)。

• 类似地，Bob生成他的公私密钥对<b, G^b>。
• 以安全的方式交换公钥。
• 两者都计算共享密钥
  k = G^ab (mod n)
• 这有时被称为“密钥协议”方法(“key agreement” method.)。

安全获取公钥

• Alice和Bob必须能够相信收到的公钥是可信的。
• 公钥验证机制:
  • 在面对面的身体接触中移交
  • 通过电话等。
  • 使用可信的第三方

数字签名

• Bob有一个消息x，用kpr对其进行“签名”