PKI世界中两个知名的情侣 Alice和Bob

2007-08-07 15:46

Alice ..

¬ 写完信后把信件内容转变成MD

用她的私钥给MD加密

® 用随机产生的对话密钥给信件加密

¯ 用Bob的公钥给对话密钥加密

° 把整个数据包发送给Bob

l Bob …

¬ 接到Alice的数据包，包括对话密钥、数字签名

用自己的私钥对对话密钥解密 (其他人都无法做到)

® 用对话密钥对信件解密,

¯ 用Alice的公钥对MD解密，并且重新根据信件内容计算出 MD

° 如果这两个MD是相同的，那么Bob就可以断定该信是由Alice发出的，而且中途没有被篡改过

对话密钥为对称密码用来加密文件，通信前必须交换对方的公钥，即使第三方获得公钥篡改文件内容也是很难的，因为MD摘要并且已经被发送方通过私钥加密。你可以伪造加密文件的内容但是无法伪造签名。签名是通过私钥加密的。如果第三人Mallory在Alice和 Bob中间置换了他们的公钥，Mallory就可以看到AB之间的通信内容，虽然不能篡改。如何避免这种情况？需要到第三方验证中心进行公钥的验证，这样别人就无法置换公钥了、

现实生活中公钥是在第三方公正的比如CA verisign 可以到第三方查询公钥的真实性。

转载于:https://blog.51cto.com/packetlost/392721

PKI世界中两个知名的情侣 Alice和Bob相关推荐

门徒Disciples体系：致力于成为“DAO世界”中的集大成者。
2022年伊始,很多区块链领域专家及专业投资人在展望未来的风口与市场机会时,都毫不犹豫的将目光锁定在了一个关键词上:DAO.没错,这个含义为"去中心化自治组织"的概念,史无前例般的 ...
不确定性量化（UQ）可以显著提高预测准确性,在不确定的世界中获得最佳结果昆士兰大学Mike McKerns-中国学者网
在不确定的世界中获得最佳结果, 不确定性量化可以解开成功与失败之间的区别. 不确定性量化 (UQ) 可以显著提高预测准确性,提供设计优化,并在充满未知的世界中促进快速解决方案改进. 昆士兰大学的一个机 ...
SSL协议安全系列：PKI体系中的证书吊销
GoSSIP_SJTU · 2016/03/03 10:06 0x00 前言在前面的章节我们讨论了部分SSL/TLS握手协议.记录协议中存在的安全问题,针对它们的攻击以及相应的加固方案.在SSL/T ...
多云世界中的SD-WAN—Vecloud
对于许多开始采用多云体系结构IT组织而言,SD-WAN已成为与云环境进行分支和边缘通信的主要入口.对于客户而言,关键是购买可检查所有可能路径的技术,然后直接从分支机构选择最佳运输选项以实现最佳性能.这 ...
gns3中两个路由器分别连接主机然后分析ip数据转发报文arp协议_TCP/IP协议知识总结...
总体首先,展示下总体的思维导图.接下来,按照每个点解释. OSI七层模型开放式系统互联模型(英语:Open System Interconnection Model,缩写:OSI:简称为OSI模型 ...
spring mvc中两种异常的处理手法
spring mvc中两种异常的处理手法在spring mvc中,对异常的处理,可以小结有如下两类写法: 1 <bean id="exceptionResolver" cl ...
区块链世界中的IOTA：它是什么样的存在？
在区块链世界里,IOTA远没有比特币.以太坊瞩目,但它也是神奇的存在,一是它给早期代币投资人带来了近1500多倍的回报,是数字资产市场少有的千倍回报项目之一:二是它在整个数字代币市场的市值长时间位居T ...
《巫师 3：狂猎》：传统叙事在开放世界中的水土不服
鉴于我并没有去关注当时<巫师3>的宣发过程(因为对于这个系列我是"出必入",所以没有关心宣发--),我对这个游戏所拥有的热度感到有点惊讶.我是从初代就开始玩起了,在二代 ...
unity3d软阴影和硬阴影的原理_Unity3D中两种默认阴影的实现
Unity3D中两种阴影的实现传统的ShadowMap ShadowMap说起来十分简单,把摄像机和光源的位置重叠,那么场景中该光源的阴影区域就是那些摄像机看不到的地方,主要应用在前向渲染路径中. ...

PKI世界中两个知名的情侣 Alice和Bob

PKI世界中两个知名的情侣 Alice和Bob相关推荐

最新文章

热门文章