图解混合密码系统

Posted 2022-01-27 wuzuchang2022

虽然 非对称加密 解决了密钥配送问题，但是 非对称加密 有两个问题。

（1）非对称加密 处理速度不如 对称加密
（2）无法抵御中间人攻击

为了解决问题（1）所以有了混合密码系统，它结合 非对称加密 和 对称加密 两者的优势。问题（2）这需要对公钥进行认证（如HTTPS），单靠混合加密系统是无法防止中间人攻击的

1.1. 加密

核心机制：

• 通过伪随机数生成器生成一个对称加密密钥A
• 用对称加密密钥A加密消息M
• 用公钥加密对称加密密钥A得到加密后的密钥B
• 将M和B组合输出
  

1.2. 解密

理解加密后，解密就是个逆过程。如下图：