第四章公钥密码:4.2公钥密码体制的基本概念 421公钥密码体制的原理 ●公钥体制的认证过程 公钥加密不仅能用于加、解密,还能用于对发方A发送的消息m提供认证 用户A用自己的秘密钥SK对m加密,表示为c=Esm 将c发往B。B用A的公开钥PK对c解密,表示为m=Dpll 因为从m得到c是经过A4的秘密钥SKA加密,只有A才能做到。因此c可当做 A对m的数字签字。 任何人只要得不到A的秘密钥SK就不能篡改m,所以以上过程获得了 对消息来源和消息完整性的认证,也实现了对身份的认证。 密码分析员 (窃听者) 发送者A-加密算法 解密算法 接受者B SK 密钥源 PK 公钥密码体制认证框图 历毛孑拌技大字 13/4.2.1 公钥密码体制的原理  公钥体制的认证过程 ⚫ 公钥加密不仅能用于加、解密，还能用于对发方A发送的消息m提供认证 ⚫ 用户A用自己的秘密钥SKA对m加密，表示为c=ESKA[m] ⚫ 将c发往B。B用A的公开钥PKA对c解密，表示为m=DPKA[c] ⚫ 因为从m得到c是经过A的秘密钥SKA加密，只有A才能做到。因此c可当做 A对m的数字签字。 ⚫ 任何人只要得不到A的秘密钥SKA就不能篡改m，所以以上过程获得了 对消息来源和消息完整性的认证，也实现了对身份的认证。 13/ 第四章 公钥密码：4.2 公钥密码体制的基本概念 发送者A 加密算法 解密算法 接受者B m c m 密码分析员 (窃听者) 密钥源 PKA SKA SKA ˆ 公钥密码体制认证框图