说到信封，你的第一想法一定是传统的纸质信封，那么你可听说过数字信封？今天，小编就来带你了解一下。
数字信封的含义
数字信封功能类似于普通信封，采用对称加密算法对消息进行加密（消息类似于信纸上的内容），采用非对称加密算法对对称密钥加密（类似于信封），信封将信纸包装起来，保证了消息的安全性。
简单来说，被公钥加密后的对称密钥被称为数字信封。
数字信封的原理
对称密码算法优点是加解密运算非常快，适合处理大批量数据。缺点是密钥分发与管理比较复杂。
非对称密码算法优点是公钥与私钥分开，适合密钥的分发与管理。缺点是运行速度不快，不适合处理大批量数据。
如果将对称密码算法和非对称密码算法的优点结合起来，则既能处理大批量数据，又能简化密钥的分发与管理，数字信封机制基于此应运而生。
数字信封不需要分发和管理对称密钥，而是随机产生对称密钥，采用对称密钥算法对大批量数据进行加密，并采用非对称密码算法对该对称密钥进行加密；解密时，先用非对称密码算法解密后获得对称密钥，然后使用对称密码算法解密后获得数据明文。
数字信封的技术流程
- 生成数字信封：
- 消息发送方预先获得接收方的公钥。
- 消息发送方随机产生对称密钥，并用该对称密钥和对称算法对消息进行加密。
- 消息发送方用消息接收方的公钥和非对称算法对上述对称密钥进行加密。
- 消息发送方将消息密文和对称密钥密文一起发送给消息接收方。
- 拆解数字信封：
- 消息接收方收到消息密文和对称密钥密文。
- 消息接收方使用自己的私钥和非对称密码算法对对称密钥密文进行解密后获得对称密钥明文。
- 消息接收方使用上述对称密钥和对称算法对消息密文解密后获得消息明文。
数字信封的应用
在一些重要的电子商务交易中密钥必须经常更换，为了解决每次更换密钥的问题，结合对称加密技术和公开密钥技术的优点，数字信封克服了对称密钥加密中密钥分发困难和公开密钥加密中加密时间长的问题，使用两个层次的加密来获得公开密钥技术的灵活性和私有密钥技术高效性。
免责声明：素材源于网络，如有侵权，请联系删稿。
