數字信封是指發送方使用接收方的公鑰來加密對稱密鑰后所得的數據，其目的是用來確保對稱密鑰傳輸的安全性。采用數字信封時，接收方需要使用自己的私鑰才能打開數字信封得到對稱密鑰。

專業成都網站建設公司，做排名好的好網站，排在同行前面，為您帶來客戶和效益!成都創新互聯公司為您提供成都網站建設，五站合一網站設計制作，服務好的網站設計公司，成都網站設計、成都做網站負責任的成都網站制作公司!

   數字信封的加/解密過程如圖1-19所示。甲也要事先獲得乙的公鑰，具體說明如下（對應圖中的數字序號）：

圖1-19  數字信封的加解密過程示意圖

（1）甲使用對稱密鑰對明文進行加密，生成密文信息。

（2）甲使用乙的公鑰加密對稱密鑰，生成數字信封。

（3）甲將數字信封和密文信息一起發送給乙。

（4）乙接收到甲的加密信息后，使用自己的私鑰打開數字信封，得到對稱密鑰。

（5）乙使用對稱密鑰對密文信息進行解密，得到最初的明文。

    從以上加/解密過程中，可以看出，數字信封技術結合了對稱密鑰加密和公鑰加密的優點，解決了對稱密鑰的發布安全問題，和公鑰加密速度慢問題，提高了安全性、擴展性和效率等。但是，數字信封技術還是有一個比較大的問題，那就是無法確保信息是來自真正的對方。

    試想一下如果***者攔截甲發給乙的信息，用自己的對稱密鑰加密一份偽造的信息，并用乙的公鑰（***者已獲知了乙對外公開的公鑰）加密***者自己的對稱密鑰，生成數字信封；然后把偽造的加密信息，以及偽造的數字信封一起發送給乙。乙收到加密信息后，用自己的私鑰可以成功解密數字信封，再利用還原出的對稱密鑰（這個是***者的對稱公鑰）即可還原出加密的明文信息了，這樣一來乙則始終認為這份本來是***者偽造的信息是甲發送的信息。這樣的結局可能是損失慘重，如***者修改了甲發給乙的投標書的標的。

    此時，需要一種方法確保接收方收到的信息就是指定的發送方發送的，這就用到下節將要介紹的數字簽名技術了，下篇介紹。

    以上內容摘自筆者剛剛上市的華為設備著作——《華為×××學習指南》，是國家十三五重點規劃圖書，是華為官方指定的ICT培訓教材！本書配套實戰視頻課程即將發布，敬請關注本人課程中心：http://edu.51cto.com/lecturer/user_id-55153.html

另外有需要云服務器可以了解下創新互聯scvps.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案，具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢，專為企業上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

分享標題：數字信封工作原理-創新互聯
文章出自：http://www.yijiale78.com/article22/icdjc.html

成都網站建設公司_創新互聯，為您提供網頁設計公司、建站公司、Google、小程序開發、電子商務、網站設計公司

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯