eBay CEO作序推荐《web商务安全设计与开发宝典》：对称加密系统
3 月，跳不动了？>>> eBay CEO作序推荐《web商务安全设计与开发宝典》：对称加密系统 使 用密码的目的是防止信息在传输和存储过程中被除目标接受者以外的任何人读取和理解。理想情况下，未经授权的个人永远都不能对一个加密信息进行解密。实际 上，读取加密通信只是一个时间函数，但未经授权的个人破解一个加密信息需要付出相当大的努力，花费大量的时间，所以不太切合实际。等到他破解了该消息的时 候，这个消息所包含的信息可能已没什么价值了。 使用密码可以实现机密性、完整性、身份验证和不可抵赖性。在不可抵赖中，发送者不能否认发送或者签发过带有数字签名的文件。不可抵赖能够证明某人发送或者签署过数字文件。 加密技术主要有两种，对称密钥(密钥或者私用密钥)加密和非对称密钥(公钥)加密。在对称密钥加密中，接收者和发送者共享一个共同密钥。在非对称密钥加密 中，发送者和接收者各持一个私用密钥和一个公开密钥，私用密钥他们各自私自保存，公开密钥公开放置，供想与他们通信的人使用。公开密钥和私用密钥有数学关 系，理想情况下，拥有公开密钥的人不能导出私用密钥。由于非对称密钥加密中涉及大量的计算，所以对称密钥加密系统往往比非对称密钥加密系统运行得快。 流 密码和分组密码是构成对称加密系统的两个主要类型的算法。流密码使用一个单一密钥K来加密一个明文消息M，后者是一串按顺序被处理的串行数据串。这个消息