第四章公钥密码:4.2公钥密码体制的基本概念 421公钥密码体制的原理 ●认证符: 通过单向压缩函数(hash)解决长文件的签字 公钥密码算法实质上是一种分组密码算法,但公钥密码算法运算 复杂、速度很慢,而且对明文的加密和签名的结果存在很大的数 据扩展,因此这对于长文件来说直接使用不可行 改进的方法是减小文件的数字签字的大小,即先将文件经过一个 函数压缩成长度较小的比特串,得到的比特串称为认证符,然后 对认证符进行处理 ≥认证符具有这样一个性质: 如果保持认证符的值不变而修改文件,在计算上是不可行的 ●签名过程中,往往用发送者的秘密钥对认证符加密,加密后的结果为 原文件的数字签字。(详见第7章 历忠毛孑技*字 14/4.2.1 公钥密码体制的原理  认证符： ⚫ 通过单向压缩函数(hash)解决长文件的签字 ⚫ 公钥密码算法实质上是一种分组密码算法，但公钥密码算法运算 复杂、速度很慢，而且对明文的加密和签名的结果存在很大的数 据扩展，因此这对于长文件来说直接使用不可行 ⚫ 改进的方法是减小文件的数字签字的大小，即先将文件经过一个 函数压缩成长度较小的比特串，得到的比特串称为认证符，然后 对认证符进行处理  认证符具有这样一个性质： ⚫ 如果保持认证符的值不变而修改文件，在计算上是不可行的  签名过程中，往往用发送者的秘密钥对认证符加密，加密后的结果为 原文件的数字签字。(详见第7章) 14/ 第四章 公钥密码：4.2 公钥密码体制的基本概念