什么是秘密密钥密码技术

什么是秘密密钥密码技术

秘密密钥加密使用一个密钥，即秘密密钥，既进行加密又进行解密消息，这也称为对称加密。“私钥”一词常常不恰当地用于指秘密密钥。私钥是对称密码技术的公/私钥对中的一个密钥。在此方案中，用户有两个密钥，一个是公用的，一个是私人拥有的。

秘密密钥密码技术常常不恰当地称为私钥密码技术或对称密码技术。单个密钥用于加密数据。秘密密钥可能由一个人持有或在消息的发送者和接收者之间交换。例如，如果用户对存储在硬盘上的数据加密，要记住密钥，通常不把它给他人。但是如果想使用对称密码技术向商务伙伴发送保密信息，则需要确保商务伙伴知道解密此信息的密钥。

如果私钥密码技术用于在双方之间发送秘密信息，发送者和接收者都必须有秘密密钥的副本。但是，在传送过程中密钥可能被泄露。如果认识交换信息的对方，可以提前把密钥给他们。但是，如果需要给从来没有见过的人发送加密信息，则需要找一种安全的方法交换密钥。一种方法是通过另一条安全通道或甚至通过夜间快递发送密钥，但是如果怀疑某人正努力试图获取此密钥的情况下这也是冒险的。

对于具有n个用户的网络，需要n(n-1)/2个密钥，在用户群不是很大的情况下，对称加密系统是有效的。但是对于大型网络，当用户群很大，分布很广时，密钥的分配和保存就成了问题。对机密信息进行加密和验证通过随报文一起发送报文摘要(或散列值)来实现。私钥密码技术的最大优势是加/解密速度快，适合于对大数据量进行加密，但密钥管理困难。

如上所述，私钥密码技术常用于加密硬盘上的数据。加密数据的人私人持有此密钥，没有密钥分布问题。私钥密码技术还用于通信设备，如加密所有通过链路的数据的网桥。网络管理员用同一密钥对两台设备编程，然后亲自把它们传输到它们的物理位置。　　对称密码根据加密模式又可分为分组密码和序列密码。分组密码的典型算法有：DES， 3DES，IDEA，AES，SKIPJACK，Karn，RC2和RC5等，分组密码是目前在商业领域比较重要使用较多的密码，广泛用于信息的保密传输和加密存储；序列密码的典型算法有：RC4，SEAL，A5等，序列密码多用于流式数据的加密，特别是对实时性要求比较高的语音和视频流的加密传输。