信息安全工程師綜合知識真題考點(diǎn)：密碼體制分類

根據(jù)密鑰的特點(diǎn)，密碼體制分為：私鑰和公鑰密碼體制。

介于私鑰和公鑰之間的密碼體制稱為：混合密碼體制。

私鑰密碼體制：

●私鑰密碼體制又稱為對稱密碼體制，指廣泛應(yīng)用的普通密碼體制。

●特點(diǎn)：加密和解密使用相同的密鑰。

●缺陷：密鑰分配問題、密鑰管理問題以及無法認(rèn)證源。

●典型算法：DES、IDEA、AES等，其中DES是美國早期數(shù)據(jù)加密標(biāo)準(zhǔn)，現(xiàn)在已經(jīng)被AES取代。

公鑰密碼體制：

●公鑰密碼體制又稱為非對稱密碼體制，其基本原理是在加密和解密的過程中使用不同的密鑰處理方式，其中，加密密鑰可以公開，而只需要把解密密鑰安全存放即可。

●與私鑰密碼體制相比較，公鑰密碼體制有以下優(yōu)點(diǎn)：

(1)密鑰分發(fā)方便，能以公開方式分配加密密鑰

(2)密鑰保管量少

(3)支持?jǐn)?shù)字簽名

●目前，有三種公鑰密碼體制類型被證明是安全和有效的，即RSA體制、ELGamal體制及橢圓曲線密碼體制。

混合密碼體制：

●混合密碼體制利用公鑰密碼體制分配私鑰密碼體制的密鑰，消息的收發(fā)雙方共用這個密鑰，然后按照私鑰密碼體制的方式，進(jìn)行加密和解密運(yùn)算。

注：詳見《信息安全工程師教程》(第2版)45-47頁

考點(diǎn)相關(guān)真題