信息安全基础知识

 

加密技术分为对称加密和非对称加密，区别在于加密和解密是否使用相同的密钥。对称加密使用相同的密钥，非对称加密的密钥则分为公钥和私钥，用公钥（私钥）加密的内容只能使用对应的私钥（公钥）来解密。对称加密速度较快，但加密强度不高，而且密钥分发环节往往会带来安全隐患，因为加解密使用一个密钥，需要把密钥传送给解密者。

相比对称加密，非对称加密的加密强度要更高，但计算量大，不适合加密大文件。所以通常采用这两种加密方式配合的方法，即信息主体使用对称加密，它的密钥使用非对称加密后传送给解密者。

信息摘要通过散列函数产生，常用的算法有MD5和SHA，它们产生固定长度的散列值，而且即使信息发生微小的变化，得到散列值也会有很大不同。

数字签名技术用于验证发送者的真实性，并可以防抵赖。发送方用一种散列函数从报文文本中生成信息摘要，然后用自己的私钥对这个摘要加密，这将作为数字签名和报文一起发送给接收方。接收方首先用同样的散列函数得到报文的摘要，然后用发送方的公钥对数字签名解密，如果解密结果与报文摘要相同，则可以确定信息确实来自发送方。

基于以上介绍的加密方式、信息摘要和数字签名技术，可以设计邮件加密系统。如果要求邮件以加密方式传输，邮件最大附件内容可达500M，发送者不可抵赖，若邮件被第三方截获，第三方无法篡改。

邮件正文体积较大，需要使用对称加密方式；对称加密使用的密钥K使用非对称加密方式加密后传输，加密使用的密钥为接收方的公钥。为了达到发送方不可抵赖且邮件不被篡改的目地，应使用数字签名技术，使用发送方私钥对邮件摘要加密。这样接收方使用自己的私钥可以得到邮件正文的解密密钥；使用发送方的公钥可以对数字签名进行验证。