溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》
您好，登錄后才能下訂單哦！
RSA算法是最早得到廣泛使用的非對稱加密算法，RSA算法基于分解大素數(shù)之乘積的困難性。較新的非對稱加密算法是ECC，ECC基于離散對數(shù)難題。它能夠以較少的計算資源消耗達(dá)到與RSA相當(dāng)?shù)陌踩?。目前，大多的?shù)字證書仍然基于RSA算法。如果數(shù)學(xué)上發(fā)現(xiàn)了一種快速計算素數(shù)乘積或者離散對數(shù)的方法，就意味著相應(yīng)的非對稱加密算法被徹底破解。在這樣一個數(shù)學(xué)天才出現(xiàn)之前，我們還能夠無憂地使用這些算法。
對稱加密算法本身對密鑰的值沒有約束，雖然我們會有意避開一些太有規(guī)律的密鑰值。與對稱密鑰不同，非對稱加密算法不能使用任意比特串作為密鑰。非對稱加密所用的密鑰是符合算法原理要求的特別大數(shù)。例如，RSA算法的密鑰來自于兩個大的素數(shù)。非對稱私鑰沒有密鑰交換和分配，非對稱私鑰只應(yīng)在預(yù)期的私鑰持有者安全可控的環(huán)境里產(chǎn)生。由于無需與任何其他人共享，非對稱私鑰比較容易管控。如此，我們能建立一個安全的非對稱加密系統(tǒng)，在這個系統(tǒng)中，只有私鑰的所有者，能夠?qū)︻A(yù)期的內(nèi)容進(jìn)行解密和簽署操作。
實現(xiàn)非對稱加密功能的軟件或者硬件模塊一般都具備私鑰的產(chǎn)生及保護(hù)能力。在具備USBkey、智能卡等加密安全硬件的情況下，私鑰的產(chǎn)生和保護(hù)會在這些硬件內(nèi)部。私鑰與安全硬件綁定時，用戶容易理解和落實對存有私鑰的這些實物安全憑證的管理要求。在不具備外置安全硬件時，加密軟件包利用本地計算平臺的資源，產(chǎn)生密鑰對和保護(hù)私鑰。這種文件形式存儲私鑰，會受到計算機(jī)上的惡意代碼的威脅，其安全對用戶的要求相對較高。
免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進(jìn)行舉報，并提供相關(guān)證據(jù)，一經(jīng)查實，將立刻刪除涉嫌侵權(quán)內(nèi)容。
億速云公眾號
手機(jī)網(wǎng)站二維碼
