《应用密码学-Python版》课件 第7章 对称和非对称加密的结合

《应用密码学—Python版》第七章对称和非对称加密的结合课程背景密码是保障信息安全和隐私的关键手段。密码学作为一门学科，运用特定算法和密钥体系，把原始信息转变为密文，达成信息保密性、完整性以及认证性的目标。古典密码技术比较简单，是密码学发展早期的重要部分，主要依靠手工或简单机械操作来实现加密和解密。目录contents01混合加密的原理与优势02混合加密的技术实现03混合加密算法应用场景结合原理与优势7.11.结合原理与优势加密算法是保障信息安全的核心技术之一，而对称加密算法和非对称加密算法则是两种最常用的加密方法。对称加密算法是指加密和解密使用相同密钥的算法，而非对称加密算法则是使用两个密钥，一个用于加密，另一个用于解密。这两种算法都有各自的优缺点：对称加密算法的优点在于加密速度快，可以满足大量数据的加密需求。非对称加密可以保证数据的机密性和完整性。但是，由于加密和解密使用不同的密钥，因此加密速度较慢，不适合大量数据的加密。1.结合原理与优势混合加密的基本原理

混合加密算法结合的核心思想是利用非对称加密的安全性优势，传输对称加密所需的密钥，从而实现高效且安全的数据加密。发送方使用对称加密算法对数据进行加密，凭借对称加密处理大量数据时的高效特性，快速完成明文到密文的转换，然后使用接收方的公钥对对称密钥进行加密，利用公钥加密的定向性，确保只有对应私钥持有者能解密，保障密钥传输安全。接收方使用自己的私钥解密对称密钥，然后使用相同的对称密钥对数据进行解密，以对称加密解密的高效，快速还原出原始明文内容。1.结合原理与优势混合加密的基本原理

混合加密算法具体流程:生成对称密钥用对称密钥加密明文用接收方的公钥加密对称密钥传输密文和加密后的对称密钥接收方解密对称密钥用对称密钥解密密文。由于非对称加密算法的使用范围较小（仅限于密钥的传输），因此可以减少加密和解密的时间开销。此外，使用两个不同的密钥可以保证数据的机密性和完整性。但需要注意的是，这种结合方式仍然需要保证非对称密钥的安全传输和保管，以防止密钥被窃取或泄露。1.结合原理与优势混合加密的优势

在数据加密场景中，对称加密和非对称加密存在明显的能力互补性。混合加密通过结合两者优势，构建更完善的加密方案：利用非对称加密在密钥管理上的安全性，解决对称加密密钥分发难题；借助对称加密的高速运算能力，处理大规模数据加密，在保障密钥传输安全的同时，满足高效数据加密需求。1.结合原理与优势混合加密的优势‌增强安全性‌：将两者结合使用，可以充分利用非对称加密在密钥传输上的安全性，再结合对称加密在数据传输上的高效率。提高传输效率‌：对称加密的加密和解密速度都比非对称加密快得多。因此，在数据传输过程中，可以使用对称加密来加密数据，以提高传输效率。‌兼容性好‌：许多现有的系统和应用都支持对称加密和非对称加密。方面对称加密非对称加密混合加密密钥分发依赖安全信道共享密钥公钥可公开传输公钥公开，私钥保护对称密钥数据加密效率极高（适合大规模数据）极低（仅适合小规模数据）对称加密处理数据，效率接近纯对称抗中间人攻击弱（依赖密钥传输安全）强（需数字证书辅助验证）强（证书+动态密钥）典型应用硬盘加密（如BitLocker）数字签名（如SSH认证）网络通信（如HTTPS）混合加密的技术实现7.22.技术实现密钥管理与交换密钥管理密钥生成（1）对称密钥：由发送方或接收方使用专门的密钥生成算法生成，通常是一个随机的比特串，其长度根据所使用的对称加密算法的要求而定。（2）非对称密钥对：由密钥生成中心或用户自己使用非对称加密算法生成，包括公钥和私钥，公钥可以公开，私钥则由用户妥善保管，不能泄露。2.技术实现密钥管理密钥存储（1）对称密钥：由于对称密钥需要双方共享，因此存储时需要考虑安全性。一般可以将对称密钥存储在安全的硬件设备中，也可以使用加密的方式将密钥存储在本地计算机或服务器的数据库中。（2）非对称密钥：私钥必须严格保密，并使用密码或其他身份验证方式进行保护。公钥则可以存储在公开的目录服务器中，以便其他用户能够获取。2.技术实现密钥管理密钥更新与轮换（1）对称密钥更新时，发送方和接收方需要重新协商生成新的对称密钥，并使用新的密钥进行加密通信。（2）非对称密钥更新则通常是由用户重新生成新的密钥对，并将新的公钥分发给需要的通信方。2.技术实现密钥交换基于公钥加密的密钥交换发送方首先生成一个随机的对称密钥，然后使用接收方的公钥对该对称密钥进行加密，将加密后的对称密钥发送给接收方。接收方使用自己的私钥对加密的对称密钥进行解密，得到原始的对称密钥。这样，双方就可以使用这个对称密钥进行后续的数据加密通信。具体流程如下：①发送方生成对称密钥K_s，用接收方公钥PK_{recipient}加密得到E(PK_{recipient}，K_s)；②发送方将密文数据C=E(K_s，\text{明文})和E(PK_{recipient}，K_s)一同发送给接收方；③接收方用私钥SK_{recipient}解密得到K_s，再解密密文C。2.技术实现密钥交换使用密钥交换协议如Diffie-Hellman密钥交换协议，它允许通信双方在不安全的网络环境中安全地交换密钥。该协议的基本原理是利用数学上的离散对数问题，使得双方可以通过公开的信息计算出共享的对称密钥，而第三方无法从公开信息中推导出这个密钥。

2.技术实现密钥交换基于数字证书的密钥交换：数字证书是由证书颁发机构（CA）颁发的，包含了用户的身份信息和公钥等内容。在密钥交换过程中，发送方和接收方可以通过验证对方的数字证书来获取对方的公钥，从而进行密钥交换。这种方式可以有效地防止中间人攻击，确保密钥交换的安全性。具体流程如下：①客户端向服务器请求连接，服务器返回包含公钥的数字证书；②客户端验证证书有效性后，生成预主密钥（Pre-MasterSecret），用服务器公钥加密后发送给服务器；③双方通过预主密钥生成主密钥（MasterSecret），进而导出会话密钥（对称密钥）用于加密通信。2.技术实现加密解密流程加密流程生成对称密钥：发送方使用密钥生成算法生成一个随机的对称密钥，该密钥将用于对实际数据进行加密。加密数据：发送方使用生成的对称密钥，通过选定的对称加密算法对要传输的数据进行加密，得到加密后的数据。加密对称密钥：发送方获取接收方的公钥，然后使用接收方的公钥对生成的对称密钥进行加密。发送加密信息：发送方将加密后的数据和加密后的对称密钥一起发送给接收方。2.技术实现加密解密流程解密流程接收加密信息：接收方收到发送方传来的加密后的数据和加密后的对称密钥。解密对称密钥：接收方使用自己的私钥对加密后的对称密钥进行解密，得到原始的对称密钥。由于私钥只有接收方持有，所以能够保证对称密钥的安全性。解密数据：接收方使用解密得到的对称密钥，通过相应的对称加密算法对加密后的数据进行解密，从而得到原始的明文数据。混合加密算法应用场景7.33.混合加密算法应用场景混合加密算法实现在数据传输中使用AES对称加密算法，在密钥交换中使用RSA非对称加密算法：安装必要的库生成RSA密钥对使用RSA加密AES密钥使用AES加密数据发送数据和密钥接收方解密流程（逆向操作）混合加密应用场景实例电子邮件加密在电子邮件通信中，数据泄露风险始终存在。无论是个人隐私邮件，还是包含商业机密、敏感信息的工作邮件，一旦在传输过程中被恶意截取，都可能造成严重后果，混合加密算法可以确保邮件内容的机密性，为电子邮件的安全传输提供了理想方案。发送方使用对称加密算法加密邮件内容，并使用接收方的公钥加密对称密钥。这样即使邮件在传输过程中被截获，攻击者也无法解密邮件内容。例7.2使用Pyhton实现Alice给Bob发送一条加密消息"HELLO"。3.混合加密算法应用场景混合加密应用场景实例虚拟专用网络（VPN）VPN网关间使用非对称加密算法（如RSA、ECC）交换公钥，基于Diffie-Hellman算法协商生成共享的会话密钥材料，再经哈希处理派生出对称加密密钥与认证密钥；数据传输阶段，利用对称加密算法（如AES、ChaCha20）快速加密大量数据，并通过哈希算法（如SHA-256）验证数据完整性。例7.3利用Python模拟VPN通信的基本流程。①密钥交换阶段

②会话密钥生成③数据传输阶段

④身份验证

3.混合加密算法应用场景混合加密应用场景实例HTTPS协议密在互联网通信中，HTTPS协议广泛应用混合加密算法，保障数据传输的安全可靠。当用户通过浏览器访问HTTPS网站时，浏览器与服务器之