浅析PGP加密技术

关 键 词 ： 钥 ； ＧＰ： 密技 术 密 Ｐ 加
一
、
Ｐ Ｐ加 密 技 术分 析 Ｇ
可 以将 签 名 去 掉后 签 上 自己 的签 名 ， 而篡 改 了签 名 ） 从 。这 样 这
Ｐ Ｐ是 目前 最 流 行 的 一 种 加 密 软 件 ． 是 一 个 基 于 Байду номын сангаас Ａ 公 Ｇ 它 Ｓ
份 密 文 被 乙 收 到 以后 ， 用 自己 的 私钥 将 邮件 解 密 ， 到 甲 的原 乙 得 文 和 签 名 。乙 的 Ｐ Ｐ也从 原文 计 算 出一 个 １８位 的 特 征值 来 和 Ｇ ２ 用 甲的公 钥 解 密 签 名 所 得 到 的 数 进 行 比 较 ．如果 符 合 就 说 明 这 份 邮件 确实 是 甲寄 来 的 。这 样 两 个安 全 性 要 求 都得 到 了满 足 。
用 了非 对 称 的 “ 钥 ” “ 钥 ” 密 体 系 。 公 和 私 加
明人 为 了证 实 自 己的 身 份 ， 以用 自己的 私 签名 ， 样 就 可 以 让 可 这
采 用 “ 钥 ” “ 钥 ” 密 体 系 最 大 的 安 全 性 问题 就 是 公 开 公 和 私 加
的” 钥 ” 公 可能 被 人 篡 改 ， 响 文件 的解 密 ， 然 Ｐ Ｐ也 采 用 这 一 影 虽 Ｇ
Ｐ ＧＰ还 可 以 只签 名 而 不 加 密 ． 适 用 于 公 开 发 表 声 明 时 ， 这 声
钥 加 密体 系 的 邮 件 加 密 软 件 。我 们 可 以用 它 对 邮件 保 密 以防止 非授 权 者 阅 读 ， 还 能 对 用 户 的 邮 件加 上 数 字 签 名 ， 而 使 收信 它 从 人 可 以确 信 发 信 人 的 身 份 。 它让 用 户 可 以安 全 地 和 从 未 见 过 的 人们 通 信 ， 事先 并 不 需 要 任 何 保 密 措施 的来 传 递 密 钥 ， 为 它采 因
假设 甲要 寄 信 给 乙 ， 们互 相 知 道 对 方 的公 钥 。甲就用 乙 的 他 公 钥 加 密 邮件 寄 出 ， 乙收 到 后 就 可 以用 自己 的私 钥 解 密 出 甲的 原 文 。由于 别 人不 知 道 乙 的 私钥 ， 以 即使 是 甲本 人也 无 法 解 密 所 那 封 信 ， 就 解决 了信 件 保 密 的 问题 。另 一 方 面 ， 这 由于 每 个 人 都 知道乙的公钥 ，他们都 可以给乙发信 ，那么 乙怎么确信来信是不是 甲 的 ， 就 是数 字 签 名 的 必要 性 ， 数 字 签 名来 确 认 发 信 的 身份 。 这 用 Ｐ Ｐ给 邮 件 加 密 和 签 名 的过 程 是 这 样 的 ：首 先 甲 用 自己 的 Ｇ 私钥 将 上 述 的 １８位 值加 密 ， 加 在 邮件 后 ， 用 乙 的 公钥 将 整 ２ 附 再 个 邮 件加 密 （ 注 意 这 里 的 次序 ， 果 先 加 密 再 签 名 的话 ， 人 要 如 别
也 许 还 有人 会 问 ：如何 安全 地 得 到 Ｄ或 其 他 签 名朋 友 的公
Ｒ Ａ算 法 简介 ： Ｓ （ 随 机取 两个 独 立 大素 数 Ｐ与 ｑ保 密） １ ） （ ；
（ 计 算 ：＝ （ 开 ｎ ２ ） ｎｐｑ 公 ）
ｅ； ）
中 ｎ＝ｐ １ （一 ） 密 ） （）（ ） ｑ １保 ； 一 （
信 任 的机 构 担 当这 个 角 色 ， 被 称 为 认 证 权 威 机 构 ， 个 由他 签 他 每 过 字 的公 钥 都 被 认 为 真 的 ， 样 大家 只要 有 他 的 公 钥 就行 了 ， 这 认 证 这个 人 的公 钥 是 方 便 的 ， 因他 广 泛 提 供 这 个 服 务 ， 冒他 的公 假 钥是 极 困难 的 ， 因为 他 的公 钥 流 传 广 泛 。 样 的 “ 威 机构 ” 这 权 适合 由非 个 人 控 制 组 织 或 政 府 机 构充 当 ，现 在 已经 有 等 级 认证 制度
公证 人 ． 户 Ｂ为 了防 止别 人 篡 改 自己 的公 钥 ． 把 经 过 Ｄ签 名 用 就
在现 代 社 会 里 ，电 子 邮 件 和 网络 上 的文 件 传 输 已经 成 为 生 活 的 一部 分 。 邮件 的安 全 问题 也 就 突 出 了 ， 家 都 知 道在 互 联 网 大 上 传 输 的数 据 是不 加 密 的。如果 用 户 不 保 护 自己 的信 息 ， 三 者 第 就 会 轻易 获 得用 户 的隐 私 。 有 一 个 问题 就是 信 息 认 证 ， 何 让 还 如
上 信 息具 有 高 度 的 可靠 性 和绝 对 的保 密 性 。因 此， 了确 保 网 上 为 信 息 的 可 靠性 和 保 密 性 ，必须 采 用 信 息 安 全 技 术 来 完 成 身 份认 证 、 息 加 密 传输 ， 保 障 信 息 的完 整 性 。 信 及
科技 镑
盟
浅衍 Ｐ ＧＰ加 窟 技 术
口 李 凤 祥 沈 阳铁 路 机 械 学 校
摘
要 ： 文介 绍 了 电子 商务 中的 信 息加 密技 术 和认 证 技 术 ， 体 分 析 了 Ｐ Ｐ加 密技 术 。它将 多种加 密算 法 结 合在 一 起 ， 成 一 该 具 Ｇ 构
个混 合 加 密 算法 。 通过 对 Ｇ ｕ Ｇ 的 实践 使 用 ， 人 们 了解 并解 决 如 何 建 立 密钥 、 布 密钥 以 及 选择 密钥 信任 度等 问题 。 ｎＰ 使 发
二 、 Ｐ的加 密 机 制 ＰＧ
个 成 熟 的 加 密 体 系 必 然要 有一 个 成 熟 的密 钥 管 理 机制 配
套 。公 钥 体 制 的 提 出 就 是 为 了解 决 传 统 加 密 体 系 的 密钥 分配 过 程 保 密 的 缺点 。 Ｐ Ｐ来 说 公 钥 本 来就 要 公 开 ， 没 有 防 监 听 的 对 Ｇ 就 问题 。 但 公 钥 的 发 布 中仍 然 存 在 安 全 性 问 题 ， 如 公 钥 被 篡 改 ， 例 这 可 能 是 公 钥 密 码 体 系 中最 大 漏 洞 。用 户 必 须 确信 用户 的公 钥 属 于 需 要 收信 的那 个人 。 Ｐ Ｐ发展 了一 种 公 钥 介 绍 机 制 来 解 决 这个 问题 ．其 思 路 是 Ｇ 这 样 的 ： 果 用 户 Ａ和 用 户 Ｂ 有 一 个 共 同 的 朋 友 Ｄ， Ｄ 知 道 如 而 他 手 中 的 Ｂ 的公 钥 是 正确 的 。 样 Ｄ就 成 为 用 户 Ａ 和 Ｂ之 间 的 这
开 ， 个 不 告 诉 任 何 人 。公 开 的一 个 称 为 “ 钥 ” 另 一 个 叫 “ 一 公 ， 私
的 自己 的公 钥 上 载 到 Ｂ Ｓ上 让 用 户 去拿 ． 户 Ａ想 要 取 得用 户 Ｂ 用
Ｂ的 公 钥 就 必 需 先 获 取 Ｄ 的公 钥 来 解 密 Ｂ Ｓ或 网上 经 过 Ｄ 签 Ｂ
的机 构 存 在 ，如 广 东 省 电 子 商务 电子 认 证 中心 就 是 一 个 权威 的
认证机构。
解 幂 算法 Ｍ—Ｄ（ ） Ｃ ；Ｃ的 ｄ次 幂 （ ｏ ｎ ｍｄ ）
以上 Ｒ Ａ系 统 记 为 Ｒ Ａ ｎ ） 中 Ｐ ｎｅ 为 加 密 公 钥 ；＜ ， Ｓ Ｓ （， ， ｅ 其 ＜， ＞ Ｓｎ ｄ 为解 密 公钥 。 ＞
收 件人 能 确 认 发 信 人 的身 份 ，也 可 以 防止 发 信 人 抵 赖 自 己的 声 明 。 一 点 在 商业 领 域 有 很 大 的应 用 前 途 ． 可 以 防止 发 信 人抵 这 它 赖 和信 件 被 途 中篡 改 。
三 、Ｇ Ｐ Ｐ的 密 钥 管理
一
加密体系， 并且 所 有 “ 钥 ” “ 钥 ” 可 以 由用 户 自 己产 生 ， 公 和 私 都 不 需 要 专 门 的认 证 机 构 ． 它 却 有 一 个 比较 完 善 的 密 钥 管 理体 制 ， 但 所 以它 的 另一 半 优 点就 体 现 在 Ｐ Ｐ独 特 的密 钥 管 理 体制 上 。 Ｇ
钥 呢 。确 实 有 可 能用 户 Ａ拿 到 的 Ｄ或 其 他 签名 的朋 友 的公 钥 也
是 假 的 ．但这 就 求 这个 用户 Ｃ必 须 对 你 们 三 人 甚 至很 多 人 都 很 熟 悉 ， 样 的 可 能 性 不 大 ， 且 必 需 经 过 长 时 间 的 策 划 。 当然 ， 这 而 Ｐ Ｐ对这 种 可 能也 提 出 了预 防 的 建 议 ，那 就是 由一 个 大 家 普 遍 Ｇ
（ 随 机 选 取 一 整 数 ｅ１ ≤ （）满 足 ｇｄｅ ｎ ＝ （ 开 ３ ） ，≤ｅ ｎ， ｃ （ （） １公 ， ）
（） 算 ｄ 满 足 ｄ ｅ １ ｏ （ ） 密 ｄ ４计 ， ＊ （ ｄ ｎ （ ｍ ）保 ） 利用 Ｒ Ａ加 密第 一步 需 要 将 明 文数 字 化 ， 对 长度 小 于细 Ｓ 并 ２ ｎ的数 字 作 为 明文 块 Ｍ： 加 密 算法 Ｃ；Ｅ（ 一Ｍ 的 ｅ次 幂 （ ｏ ｎ Ｍ） ｍｄ ）
钥” 。这 两 个 密 钥 是 互 补 的 ， 就 是 说 用 公 钥 加 密 的 密文 只可 以 也
用 私 钥解 密 ． 反过 来 也 一 样 。
名 的 Ｂ 的公 钥 ， 样 就 等 于加 了双 重 保 险 。 般 没 有 可 能 去篡 改 这 一 它而 不 被 用 户 发现 ， 即使 是 Ｂ Ｓ的 管理 员 。 就是 从 公 共 渠道 传 Ｂ 这 递公 钥 的安 全 手段 。
四、 结束 语
电子 商 务 是 利 用 计 算 机 网络 的信 息 交 换 来 实 现 电子 交 易 ，
发 展 电子 商 务 的 核 心 和关 键 问题 是 交 易 的 安 全 性 。 由 于大 量 的
经 济 信 息 在 网上 传 送 ， 量 的 资 金 在 网上 划拨 流 动 ， 就要 求 网 大 这
收信 人 确 信 邮件 没 有 被 第 三 者篡 改 ， 就需 要 使 用数 字签 名 技 术 。
Ｒ Ａ公 钥 体 系 的 特 点 使 它 非 常 适 合 用 来 满 足 上 述 两 个 要 Ｓ 求 ： 密性 和 公 证 性 。 Ｓ 算 法是 基 于 大 数 不 可 能被 质 因 数 分解 保 ＲＡ 假设 的公 钥体 系 。 简单 地 说 就 是 找两 个 很 大 的 质数 。 个 对外 公 一