摘自:
http://www.iteye.com/topic/261347
场景:张三向李四写一封信
菜鸟1:送信途中有人私拆信件,偷看信件内容,咋办?
大师:将信件内容(明文)转换(加密)成一串莫名奇妙的数字和字母(密文),偷看者看不懂,但是李四可以采用跟张三事先约定的办法,将密文变回(解密)信件内容。
菜鸟2:具体用什么办法来加密和解密呢?
大师:办法很多。最直接的一种就是采用一对公开的加密/解密算法,双方再打电话约定一个口令(密钥),张三通过加密算法和口令将信件加密,李四收到密文后,再用解密算法和口令将密文解密。私拆信件的人虽然知道解密算法,但是没有口令,所以无法将信件内容解密。
菜鸟3:还要打电话约定口令啊?这多麻烦。如果电话也有人偷听怎么办?还有,如果张三不认识李四,怎么打电话啊?
大师:口令的传输的确很麻烦。干脆这样,口令就不传了,只有自己知道(私钥)。那怎么加密解密呢?伟大的数学家们给收信者李四想出了一个完美的办法。他除了有一个秘密的口令,同时还在脑门上贴一个公开的口令(公钥),这个口令谁都知道。张三写信时,用这个公开的口令加密信件,而加密后的内容只有通过李四的私钥才能解密。所以,私拆信件的人就没办法了。
菜鸟4: 嗯,信件加密的问题是解决了。不过,我突然想到一个问题。张三写信骂了李四,然后李四找他当众理论,张三却百般抵赖,说这封信是电脑打出来的,不是他的笔迹,怎么办?
大师:那就要让张三写信时在信尾签名(数字签名)。
菜鸟5: 签名要不要加密啊?否则私拆信件的人知道张三跟李四有来往,多不好
大师:要的。张三用自己的私钥将签名加密,李四再用张三脑门上的公钥将它解密。
菜鸟6:有人说张三是个大骗子。他其实是个流串犯,真名叫王二流子,然后冒名叫做张三。
大师:验他的身份证(证书)。身份证会写他的名字,和他的公钥(就是他脑门上那个)
菜鸟7:身份证是谁发的啊?
大师:当然是公安局了(认证中心,CA)。
菜鸟8:如果连他的身份证都是假的呢?
大师:每个合法的身份证,都是经过公安局签发的,公安局提供提供了一套防伪技术。具体来说,公安局会通过自己的私钥将张三的身份证加密(没错,公安局本身也有密钥)后再发给张三,李四如果怀疑张三,可以用公安局的公钥将张三的身份证解密,然后看一下里面的名字是不是“张三”。如果王二流子想以“张三”的名义伪造身份证,那他要把公安局也收买了才行。
菜鸟9:嗯,这下无懈可击了。不过,你别嫌我话多,我问最后一个问题,如果私拆信件的人吃饱了没事干,在信件里插入了几句话,李四收到后肯定会莫名奇妙的,怎么办?
大师:这难不倒伟大的数学家们。他们规定,张三写完信后,要付上信件内容的摘要,这个摘要也是一串看不懂的东西,并且,没办法反转回来。具体怎么摘要,也是数学家们规定好的。李四收到信后,也把信件内容进行一下摘要,然后再和张三附的摘要比对一下。如果拆信的人偷改了信件的内容,那么进行摘要后就和张三附的原摘要对不上了。这时李四就不会把这封信当真了。
分享到:
相关推荐
网络信息安全论文:网络信息安全浅析网络信息安全论文:网络信息安全浅析网络信息安全论文:网络信息安全浅析网络信息安全论文:网络信息安全浅析网络信息安全论文:网络信息安全浅析
公需课:2021网络食品安全监管体系构建策略.docx公需课:2021网络食品安全监管体系构建策略.docx公需课:2021网络食品安全监管体系构建策略.docx公需课:2021网络食品安全监管体系构建策略.docx公需课:2021网络食品...
网络信息安全会议纪要范文全文共4页,当前为第1页。网络信息安全会议纪要范文全文共4页,当前为第1页。网络信息安全会议纪要范文 网络信息安全会议纪要范文全文共4页,当前为第1页。 网络信息安全会议纪要范文全文共...
网络与信息安全论文:网络信息安全与防护网络与信息安全论文:网络信息安全与防护网络与信息安全论文:网络信息安全与防护网络与信息安全论文:网络信息安全与防护网络与信息安全论文:网络信息安全与防护
计算机信息安全论文:计算机网络信息安全技术研究.pdf
计算机信息安全论文:计算机网络信息安全技术研究.docx
《报告》围绕“数字中国”等数字经济新战略的网络安全发展需求,基于中国信息通信研究院安全研究所产业互联网安全实验室的监测数据及腾讯安全威胁情报中心的网络安全大数据,聚焦产业数字化转型过程中面临的网络安全...
网络安全:计算机网络信息安全及其防护策略探讨.pdf
本章内容主要包括:第一,阐述了网络空间以及网络信息安全的基本概念,分析了网络信息安全的现状和问题:第二,讲述了网络信息安全基本属性、网络信息安全基本目标、网络信息安全基本功能等相关内容;第三,分析了...
浅谈网络安全与信息安全 摘要:随着信息化进程的深入和互联网的迅速发展,人们的工作、学习和生活方式正在 发生巨大变化。紧随信息化发展而来的网络安全和信息问题日渐凸出,如果不很好地解决 这个问题,必将阻碍信息化...
美国著名未来学家阿尔温•托夫勒说:“电脑网络的建立和普及将彻底改变人类生存及...所以,构筑安全的电子商务信息环境,就成为了网络时代发展到一定阶段而不可逾越的“瓶颈”性问题,愈来愈受到国际社会的高度关注。
计算机网络:计算机网络信息安全及防护策略研究.pdf
网络信息 安全意识培训 新入职员工 2021 Network information security awareness training 汇报人:XXX 网络信息安全意识培训全文共21页,当前为第1页。 CONTENTS CONTENTS 01 什么是信息安全? What is information...
网络安全:计算机无线网络安全的浅谈.pdf
2、归属部门:信息安全部、网络安全部、运维部等; 3、工作内容(包括但不限于下述内容): (1)网络与信息安全制度制定和执行检查; (2)网络与信息安全事件应急处置和上报; (3)网络与信息安全人员教育培训...
论文:计算机网络信息安全技术研究报告.doc
预览地址:https://wenku.baidu.com/view/4d01bbbf80c758f5f61fb7360b4c2e3f5627257b.html###
网络安全:谈电力企业信息网络安全.pdf
「系统安全」正义黎明:关于网络空间安全竞赛与人才的若干思考 - 渗透测试 数据治理 云安全 web安全 漏洞挖掘 Web安全