科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道数字签名和加密的基本原理及其区别

数字签名和加密的基本原理及其区别

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

本文主要介绍了有关商务技术中数字签名以及相关加密方法的基本原理。

作者:巧巧读书 来源:巧巧读书 2008年10月16日

关键字: 数字签名 加密解密

  • 评论
  • 分享微博
  • 分享邮件

  数字签名和加密的基本原理及其区别?

  数字签名主要经过以下几个过程:

  信息发送者使用一单向散列函数(HASH函数)对信息生成信息摘要;

  信息发送者使用自己的私钥签名信息摘要;

  信息发送者把信息本身和已签名的信息摘要一起发送出去;

  信息接收者通过使用与信息发送者使用的同一个单向散列函数(HASH函数)对接收的信息本身生成新的信息摘要,再使用信息发送者的公钥对信息摘要进行验证,以确认信息发送者的身份和信息是否被修改过。

  数字加密主要经过以下几个过程:

  当信息发送者需要发送信息时,首先生成一个对称密钥,用该对称密钥加密要发送的报文;

  信息发送者用信息接收者的公钥加密上述对称密钥;

  信息发送者将第一步和第二步的结果结合在一起传给信息接收者,称为数字信封;

  信息接收者使用自己的私钥解密被加密的对称密钥,再用此对称密钥解密被发送方加密的密文,得到真正的原文。

  数字签名和数字加密的过程虽然都使用公开密钥体系,但实现的过程正好相反,使用的密钥对也不同。数字签名使用的是发送方的密钥对,发送方用自己的私有密钥进行加密,接收方用发送方的公开密钥进行解密,这是一个一对多的关系,任何拥有发送方公开密钥的人都可以验证数字签名的正确性。数字加密则使用的是接收方的密钥对,这是多对一的关系,任何知道接收方公开密钥的人都可以向接收方发送加密信息,只有唯一拥有接收方私有密钥的人才能对信息解密。另外,数字签名只采用了非对称密钥加密算法,它能保证发送信息的完整性、身份认证和不可否认性,而数字加密采用了对称密钥加密算法和非对称密钥加密算法相结合的方法,它能保证发送信息保密性。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章