非对称密钥密码的应用

14.3.3 非对称密钥密码的应用

http://book.51cto.com  2009-02-02 16:37  马振晗/贾军保  清华大学出版社  我要评论(0)

• 摘要：《密码学与网络安全》第14章实体验证，本章讨论几种运用口令进行实体验证的方法,还介绍几种实体验证的挑战-应答协议和零知识协议。本小节为大家介绍非对称密钥密码的应用。
• 标签：密钥密码  密码学  网络安全  密码学与网络安全
• Oracle帮您准确洞察各个物流环节

 

14.3.3  非对称密钥密码的应用

我们也可以运用实体验证中的非对称密钥密码，而不是对称密钥密码。这里秘密必须是原告的私钥。原告必须表明，她拥有与人人可用的公钥有关的私钥。这就意味着验证者必须用原告的公钥加密挑战；那么原告就用她的私钥来解密信息。对挑战的应答就是解密挑战。下面是两种方法：一种是单向加密；一种是双向加密。

1. 第一种方法

在第一种方法中，鲍勃用爱丽丝的公钥加密挑战。爱丽丝用她的私钥解密信息，并把nonce发送给鲍勃。图14-9所示就是这种方法。

 

（点击查看大图）图14-9  单向非对称密钥验证

2. 第二种方法

在第二种方法中，使用了两个公钥，每个方向上有一个。爱丽丝把用鲍勃的公钥加密过的个人身份和nonce发送出去。鲍勃用由爱丽丝的公钥加密的nonce应答。最后，爱丽丝用鲍勃的解密了的nonce应答。图14-10所示，就是这种方法。

 

（点击查看大图）图14-10  双向非对称密钥