数字信封.pptVIP

数字信封 在SET中，当要将数据机密地传递时，发送者首先使用随机产生的DES对称密钥来加密要发送的消息。 然后，将此DES对称密钥用接收者的公钥加密，形成消息的“数字信封”，将其和采用对称密钥加密的消息一起发送给接收者。 数字信封又称为数字封套，主要的目的是保证数据的机密性。 SET协议的“数字信封”， 把对称密钥体制（DES）和非对称密钥体制（RSA）完美地结合在一起，充分利用了DES效率高速度快和RSA安全性高且密钥分配、管理简便的优点。 对称密码体制特点： 优点：加解密运算速度快 缺点：安全强度比非对称密码体制低 秘钥分配、管理困难 非对称密码体制特点 优点：安全强度高 秘钥分配、管理简单 缺点：算法复杂，加解密速度比较慢。 基于两者的优缺点，两者通常结合使用。 SET（Secure Electronic Transaction）协议是上世纪90年代中期，由信用卡国际组织、IT企业及网络安全专业团体共同合作制定的安全电子交易协议。 SET安全电子交易协议是一种应用于因特网环境，以信用卡为基础的电子支付交易协议，用来实现开放网络上持卡交易的安全性。 数字信封的生成过程如图7.7所示 通常 密钥长远小于明文长。 在以上过程中，用对称加密体制加密明文，再用非对称加密体制加密对称密钥，既有对称加密体制效率高速度快的优点，也有非对称加密体制安全性高且密钥分配、管理简便的优点。 7.3.3 数字信封 数字信封只能被接收者“拆封”，因为只有接收者才拥有解密的私钥。“拆封”时，接收者先用自己的私钥解密数字信封，得到DES对称密钥，然后使用对称密钥解开用对称密钥加密的消息密文。 数字信封的“拆封”过程如图7.8所示。 7.3.3 数字信封 数字信封的好处是提高了加密速度，避免了对称密钥的分发，保证了数据的机密性。只有用接受者的私钥才能够打开此数字信封，确保只有接收者才能对消息密文解密。 7.3.3 数字信封 采用加密、消息摘要、数字签名和数字信封等技术，就能实现消息的安全发送与接收。消息的安全发送与接收过程分别如图7.9和图7.10所示。 7.3.3 数字信封 7.3.3 数字信封 发送者的处理过程为： 1.采用哈希函数对所要发送的消息形成消息摘要； 2.采用发送者私钥对消息摘要加密形成数字签名； 3.用随机产生的DES密钥将数字签名和消息一起加密形成密文； 4.采用接收者的公钥将DES密钥加密形成数字信封； 5.将用DES密钥加密形成的密文和数字信封一起发送给接收者。 7.3.3 数字信封 接收者的处理过程为： 1.接收数字信封和消息密文； 2.采用接收者私钥打开数字信封，得到DES密钥； 3.采用DES密钥对消息密文解密，分别得到数字签名和消息明文M’； 4.用发送者公钥对数字签名解密，得到消息摘要H(M)； 5.采用哈希函数对消息明文M’形成消息摘要H(M’)； 6.比较这两个消息摘要H(M)和H(M’)，若一致，则说明消息确实是由发送者发送的，且自签名后未被篡改；若不一致，说明消息可能是由冒名第三者发送的或自签名后被篡改，则放弃该消息。 * * * 数字信封 图7.7 数字信封的生成过程图 图7.8 数字信封的“拆封”过程图 * *