3、面向個人的密碼術:PGP

PGP是一種混合式的加密系統(tǒng),它原本是為個人計算機提供密碼保護而設計的。

它結合了對稱密碼體系的IDEA算法和非對稱密碼體系的RSA算法。

數(shù)字簽名和數(shù)字信封是混合加密系統(tǒng)所用的兩個*受歡迎的技術。

前者可以用來簽署消息,以便進行封裝,并使之無法否認;后者可以把消息封裝起來以保證機密性。

還可以對同一消息進行這兩項操作,從而用于非常安全的通信過程。

以下是使用PGP技術實現(xiàn)數(shù)字信封的一個例子:

第一步,Bob使用IDEA來加密消息,他打算把這條消息發(fā)給Carol。

第二步,Bob獲取Carol的RSA公鑰。

第三步,Bob使用RSA和Carol的公鑰來加密自己的IDEA密鑰。

第四步,Bob把RSA加密過的IDEA密鑰粘貼到IDEA加密過的消息中,并把它發(fā)送給Carol。

為了恢復這個數(shù)字封裝的消息,Carol必須執(zhí)行逆過程:

第一步,Carol從加密過的消息中分離經過加密的密鑰。

第二步,Carol使用她的RSA私鑰對IDEA對稱密鑰進行解密。

第三步,*后,Carol使用IDEA密鑰來解密Bob的消息。

PGP技術創(chuàng)造性地把RSA不對稱加密算法的方便性和傳統(tǒng)加密體系結合起來,在數(shù)字簽名和密鑰認證管理機制方面采用了無縫結合的巧妙設計,使其幾乎成為*為流行的公鑰加密軟件包。

4 密碼技術的未來趨勢

盡管非對稱密碼體制比對稱密碼體制更為可靠,但由于計算過于復雜, 對稱密碼體制在進行大信息量通信時, 加密速率僅為對稱體制的1/ 100, 甚至是1/1000。

正是由于不同體制的加密算法各有所長, 所以在今后相當長的一段時期內, 各類加密體制將會共同發(fā)展。

而在由I M 等公司于1996 年聯(lián)合推出的用于電子商務的協(xié)議標準SET (Secure Electronic Transaction) 中和1992 年由多國聯(lián)合開發(fā)的PGP 技術中, 均采用了包含單鑰密碼、雙鑰密碼、單向雜湊算法和隨機數(shù)生成算法在內的混合密碼系統(tǒng)的動向來看, 這似乎從一個側面展示了今后密碼技術應用的未來。

視頻加密軟件、共享文件夾加密軟件等，都運用*先進的加密技術，經過市場的檢驗，是目前市場上主流的企業(yè)用戶加密軟件。