密钥要是被获取了,那密文不就很容易破解了?

airwolf1216 2012-12-17 01:43:04
本ID初涉加密领域,有一事始终不明

各种加密算法,说一千道一万,无非是绕来绕去的,将明文变成了密文。(各种绕法,就是各种加密算法)——不知我这样理解的对不对?

那么,将明文绕成密文之后,到用户那里,加密者不还得把“密钥+密文”给用户?

密文是加密了,但是密钥没有被加密啊,黑客要是获取了密钥,那么密文岂不是不堪一击了?——不知道我这样理解是不对?

密钥难道不需要被再次加密吗?或者,密钥是怎么给用户的?

本ID对加密领域乃是菜鸟一个,问题可能太幼稚,敬请各位大虾回答。
...全文
459 4 打赏 收藏 转发到动态 举报
写回复
用AI写文章
4 条回复
切换为时间正序
请发表友善的回复…
发表回复
airwolf1216 2012-12-20
  • 打赏
  • 举报
回复
还有要补充的吗
zhpxpower 2012-12-18
  • 打赏
  • 举报
回复
你说的这个问题在30年以前有人已经解决了,就是密钥交换算法。楼上的RSA是非对称算法,可以用于密钥交换,建议了解一下DH密钥交换。
zjl1234567 2012-12-17
  • 打赏
  • 举报
回复
请搜索RSA,应该是你想知道的
airwolf1216 2012-12-17
  • 打赏
  • 举报
回复
补充一下,如何保证密钥从网上传输给用户不被黑客截取? 我总感觉 加密解密的过程 密钥的传输有些脆弱,很容易从这个地方进行突破
在证书的体系架构当中,包括了四个基本的组件,分别是密钥与加密算法,证书和证书颁发机构,证书申请、续订和吊销的通道,以及使用证书的应用程序 密钥与加密算法,就能够将明文信息,转化成为密文信息,以确保在网络当中传输时信息的安全,它主要分为两种类型,一种是对称加密算法,加密和解密时使用的都是同样的密钥和算法,一般用于加密数据,另外的一种是非对称加密算法,它包括了一对加密密钥,分别是公钥和私钥,如果公钥用于加密明文成为密文,那么私钥将用于解密密文到明文,公钥可以在网络当中进行传输,私钥不在网络当中传输 一般来说,如果两台计算机之间要传输数据,首先将由发送方计算机通过对称加密完成数据的加密过程,然后再由接收方计算机通过网络传输公钥给发送方,发送方再使用公钥加密对称加密的密钥,并且与加密的数据一起发送给接收方计算机,接收方计算机再使用私钥解密出对称加密的密钥,再使用密钥解密加密的数据,完成数据安全传输的过程 而反过来,如果接收方使用私钥加密一个文件,再通过网络将加密文件、公钥和明文一起发送给发送方,发送方使用公钥解密了文件,与一起接收的明文对比,如果相同,就能证明文件未进行修改,实现签名的功能 而证书,就是加密密钥和算法的载体,一张证书当中,包括了加密密钥,算法,签名等信息,并且对于证书申请、颁发、续订和吊销的整个生命周期,还包括了很多其它的一些属性,应用程序可以通过读取证书的这些信息,完成数据的加密解密,签名和身份验证等不同的应用场景 而证书颁发机构,将负责的证书的整个生命周期管理,证书颁发机构是一个层次化的体系结构,根证书颁发机构将只负责子证书颁发机构的证书颁发和吊销管理,子证书颁发机构将负责应用程序证书的申请请求和管理,根证书颁发机构可以放置在一个隔离的环境当中,进一步增强整个证书链的安全,而子证书颁发机构可以按照需求进行扩展,满足不同规模的应用要求 在我们的课程当中,将按照此最佳实践,完成证书服务当中,不同组件的安装和配置

4,450

社区成员

发帖
与我相关
我的任务
社区描述
云计算 云安全相关讨论
社区管理员
  • 云安全社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧