数据加密技术及其发展趋势（二）

3、面向个人的密码术:PGP

PGP是一种混合式的加密系统,它原本是为个人计算机提供密码保护而设计的。

它结合了对称密码体系的IDEA算法和非对称密码体系的RSA算法。

数字签名和数字信封是混合加密系统所用的两个*受欢迎的技术。

前者可以用来签署消息,以便进行封装,并使之无法否认;后者可以把消息封装起来以保证机密性。

还可以对同一消息进行这两项操作,从而用于非常安全的通信过程。

以下是使用PGP技术实现数字信封的一个例子:

第一步,Bob使用IDEA来加密消息,他打算把这条消息发给Carol。

第二步,Bob获取Carol的RSA公钥。

第三步,Bob使用RSA和Carol的公钥来加密自己的IDEA密钥。

第四步,Bob把RSA加密过的IDEA密钥粘贴到IDEA加密过的消息中,并把它发送给Carol。

为了恢复这个数字封装的消息,Carol必须执行逆过程:

第一步,Carol从加密过的消息中分离经过加密的密钥。

第二步,Carol使用她的RSA私钥对IDEA对称密钥进行解密。

第三步,*后,Carol使用IDEA密钥来解密Bob的消息。

PGP技术创造性地把RSA不对称加密算法的方便性和传统加密体系结合起来,在数字签名和密钥认证管理机制方面采用了无缝结合的巧妙设计,使其几乎成为*为流行的公钥加密软件包。

4 密码技术的未来趋势

尽管非对称密码体制比对称密码体制更为可靠,但由于计算过于复杂, 对称密码体制在进行大信息量通信时, 加密速率仅为对称体制的1/ 100, 甚至是1/1000。

正是由于不同体制的加密算法各有所长, 所以在今后相当长的一段时期内, 各类加密体制将会共同发展。

而在由I M 等公司于1996 年联合推出的用于电子商务的协议标准SET (Secure Electronic Transaction) 中和1992 年由多国联合开发的PGP 技术中, 均采用了包含单钥密码、双钥密码、单向杂凑算法和随机数生成算法在内的混合密码系统的动向来看, 这似乎从一个侧面展示了今后密码技术应用的未来。

视频加密软件、共享文件夹加密软件等，都运用*先进的加密技术，经过市场的检验，是目前市场上主流的企业用户加密软件。