在法律允许的范围内进行的。官方控制也成为美国民间反对该方案的一个重要 原因。 Clipper芯片主要用于商业活动的计算机通信网。NSA同时在着手进行政府和 军事通信网中数据加密芯片的研究，并作为clipper的换代产品。它除了具有 clipper的全部功能外，还将实现美国数字签名标准(DSS)和保密的哈稀函数 标准以及用纯噪声源产生随机数据的算法等。 (四)公开密钥密码体制 传统的加密方法是加密、解密使用同样的密钥，由发送者和接收者分别保存， 在加密和解密时使用，采用这种方法的主要问题是密钥的生成、注入、存储 管理、分发等很复杂，特别是随着用户的增加，密钥的需求量成倍增加。在网 络通信中，大量密钥的分配是一个难以解决的问题。 例如，若系统中有门个用户，其中每两个用户之间需要建立密码通信，则系 统中每个用户须掌握(0-1)/2个密钥，而系统中所需的密钥总数为n*(n-1)/2 个。对10个用户的情况，每个用户必须有9个密钥，系统中密钥的总数为 45个。对100个用户来说，每个用户必须有99个密钥，系统中密钥的总数 为4950个。这还仅考虑用户之间的通信只使用一种会话密钥的情况。如此庞 大数量的密钥生成、管理、分发确实是一个难处理的问题。 本世纪70年代，美国斯坦福大学的两名学者迪菲和赫尔曼提出了一种新的加 密方法一公开密钥加密队PKE方法。与传统的加密方法不同，该技术采用在法律允许的范围内进行的。官方控制也成为美国民间反对该方案的一个重要 原因。 Clipper 芯片主要用于商业活动的计算机通信网。NSA 同时在着手进行政府和 军事通信网中数据加密芯片的研究，并作为 clipper 的换代产品。它除了具有 clipper 的全部功能外，还将实现美国数字签名标准（DSS）和保密的哈稀函数 标准以及用纯噪声源产生随机数据的算法等。 （四）公开密钥密码体制 传统的加密方法是加密、解密使用同样的密钥，由发送者和接收者分别保存， 在加密和解密时使用，采用这种方法的主要问题是密钥的生成、注入、存储、 管理、分发等很复杂，特别是随着用户的增加，密钥的需求量成倍增加。在网 络通信中，大量密钥的分配是一个难以解决的问题。 例如，若系统中有 n 个用户，其中每两个用户之间需要建立密码通信，则系 统中每个用户须掌握 (n-1)/2 个密钥，而系统中所需的密钥总数为 n*(n-1)/2 个。对 10 个用户的情况，每个用户必须有 9 个密钥，系统中密钥的总数为 45 个。对 100 个用户来说，每个用户必须有 99 个密钥，系统中密钥的总数 为 4950 个。这还仅考虑用户之间的通信只使用一种会话密钥的情况。如此庞 大数量的密钥生成、管理、分发确实是一个难处理的问题。 本世纪 70 年代，美国斯坦福大学的两名学者迪菲和赫尔曼提出了一种新的加 密方法 -- 公开密钥加密队 PKE 方法。与传统的加密方法不同，该技术采用