RSA公开密钥系统

2024-01-05 07:50
文章标签 系统 rsa 公开密钥

本文主要是介绍RSA公开密钥系统,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

  1. 先弄清对称密码体制和非对称密码体制(系统)
    对称密码体制就是加密和解密都使用同一个密钥,对称密钥系。非对称密钥密码体制,其是将公钥与私钥分离,用公钥加密明文形成密文,数据以密文形式传播,用私钥解密密文获得明文;如果是使用私钥加密,也必须使用公钥解密,公钥和私钥是相对的,对外公开的加密密钥是公钥,自己私有不公开的解密密钥就是私钥。

    非对称加密描述图:
    小明与小红之间进行秘密通信,小明先把自己的公钥公开获者发给小红,小红利用该公钥进行加密得到密文,密文传输到小明那里,小明利用自己的私钥进行解密得到明文。在这个过程中,小明的私钥是自己私有的不公开,也不用进行传输。即使其他人得到了密文和公钥,没有私钥也是无法进行解密得到明文的。

公开
获取
获取
加密
生成
传输
私有
解密
得到
获得
小明
公钥
其他人
小红
明文
密文
密文
私钥
明文
  1. RSA是一个非对称密码体制(系统)
    RSA是目前使用最广泛的公开密钥密码系统,从提出到现在已近三十年,经历了各种攻击的考验,逐渐为人们接受,普遍认为是目前最优秀的公钥方案之一。其最大的缺点就是加密速度,因为进行的都是大数运算,越大的数就越安全,当然相应的加密和解密时间就更长。一般推荐使用1024位的二进制素数,甚至使用2048位4096位也是有的。这么大的数,虽然计算机的运算速度很快,但是依然比较费时,所以RSA一般只用于少量数据的加密。目前人类已经能够分解长达100多位十进制的素数。

  2. RSA算法的具体描述如下:
    (1)任意选取两个不同的大素数p和q计算乘积在这里插入图片描述

    (2)任意选取一个大整数e,满足(gcd是求最大公因数运算)在这里插入图片描述
    整数e用做加密钥(注意:e的选取是很容易的,例如,所有大于p和q的素数都可用) ;
    (3)确定的解密钥d,满足(mod是求余运算) :在这里插入图片描述
    即:在这里插入图片描述
    K ≥ 1 是一个任意的整数;所以,若知道e和ψ(n) ,则很容易计算出d ;
    (4)公开整数n和e,秘密保存d ;
    (5)将明文m(m<n是一个整数)加密成密文c,加密算法为:
    在这里插入图片描述

    (6)将密文c解密为明文m,解密算法为:
    在这里插入图片描述

    然而只根据n和e(注意:不是p和q)要计算出d是不可能的。因此,任何人都可对明文进行加密,但只有授权用户(知道d)才可对密文解密 。

  3. RSA是以单向函数为基础
    单向函数:对于每一个输入,函数值都容易计算,但是给出一个随机输入的函数值,算出原始输入却比较困难。比如RSA系 统中的两个大素数p和q,一般RSA使用的都是二进制512位以上的素数,推荐使用1024位。如果安全要求更高甚至可以使用2048位或者4096位的素数。计算n=pq很简单,但是如果给定n,假设使用p和q是1024位的,那么n就是一个1024*1024位的一个数,要分解n计算出p和q,这就非常非常非常耗时了。
    所以,单向函数的这种特性,保证了公开密钥系统的安全性,由此也可以知道,任何单向函数都可以作为某种公开密钥系统的基础。

这篇关于RSA公开密钥系统的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/572166

相关文章

利用Python快速搭建Markdown笔记发布系统

《利用Python快速搭建Markdown笔记发布系统》这篇文章主要为大家详细介绍了使用Python生态的成熟工具,在30分钟内搭建一个支持Markdown渲染、分类标签、全文搜索的私有化知识发布系统... 目录引言:为什么要自建知识博客一、技术选型:极简主义开发栈二、系统架构设计三、核心代码实现(分步解析

Python FastAPI+Celery+RabbitMQ实现分布式图片水印处理系统

《PythonFastAPI+Celery+RabbitMQ实现分布式图片水印处理系统》这篇文章主要为大家详细介绍了PythonFastAPI如何结合Celery以及RabbitMQ实现简单的分布式... 实现思路FastAPI 服务器Celery 任务队列RabbitMQ 作为消息代理定时任务处理完整

Linux系统中卸载与安装JDK的详细教程

《Linux系统中卸载与安装JDK的详细教程》本文详细介绍了如何在Linux系统中通过Xshell和Xftp工具连接与传输文件,然后进行JDK的安装与卸载,安装步骤包括连接Linux、传输JDK安装包... 目录1、卸载1.1 linux删除自带的JDK1.2 Linux上卸载自己安装的JDK2、安装2.1

Linux系统之主机网络配置方式

《Linux系统之主机网络配置方式》:本文主要介绍Linux系统之主机网络配置方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一、查看主机的网络参数1、查看主机名2、查看IP地址3、查看网关4、查看DNS二、配置网卡1、修改网卡配置文件2、nmcli工具【通用

Linux系统之dns域名解析全过程

《Linux系统之dns域名解析全过程》:本文主要介绍Linux系统之dns域名解析全过程,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一、dns域名解析介绍1、DNS核心概念1.1 区域 zone1.2 记录 record二、DNS服务的配置1、正向解析的配置

Linux系统中配置静态IP地址的详细步骤

《Linux系统中配置静态IP地址的详细步骤》本文详细介绍了在Linux系统中配置静态IP地址的五个步骤,包括打开终端、编辑网络配置文件、配置IP地址、保存并重启网络服务,这对于系统管理员和新手都极具... 目录步骤一:打开终端步骤二:编辑网络配置文件步骤三:配置静态IP地址步骤四:保存并关闭文件步骤五:重

Windows系统下如何查找JDK的安装路径

《Windows系统下如何查找JDK的安装路径》:本文主要介绍Windows系统下如何查找JDK的安装路径,文中介绍了三种方法,分别是通过命令行检查、使用verbose选项查找jre目录、以及查看... 目录一、确认是否安装了JDK二、查找路径三、另外一种方式如果很久之前安装了JDK,或者在别人的电脑上,想

Linux系统之authconfig命令的使用解读

《Linux系统之authconfig命令的使用解读》authconfig是一个用于配置Linux系统身份验证和账户管理设置的命令行工具,主要用于RedHat系列的Linux发行版,它提供了一系列选项... 目录linux authconfig命令的使用基本语法常用选项示例总结Linux authconfi

Nginx配置系统服务&设置环境变量方式

《Nginx配置系统服务&设置环境变量方式》本文介绍了如何将Nginx配置为系统服务并设置环境变量,以便更方便地对Nginx进行操作,通过配置系统服务,可以使用系统命令来启动、停止或重新加载Nginx... 目录1.Nginx操作问题2.配置系统服android务3.设置环境变量总结1.Nginx操作问题

CSS3 最强二维布局系统之Grid 网格布局

《CSS3最强二维布局系统之Grid网格布局》CS3的Grid网格布局是目前最强的二维布局系统,可以同时对列和行进行处理,将网页划分成一个个网格,可以任意组合不同的网格,做出各种各样的布局,本文介... 深入学习 css3 目前最强大的布局系统 Grid 网格布局Grid 网格布局的基本认识Grid 网