密码学的基础知识 在公钥加密系统中，为了保障加密操作的便捷，产生了密钥技术。目前， 公钥加密系统都使用两个不同的密钥，其中一个密钥是私有的，另一个是公有 的。根据不同的应用要求，发送方可使用其私钥或者接收方的公钥或同时使用 二者来执行密码加密功能。 密钥体制的应用一般可分为三类; (1) 加密/解密:发送方用接收方的公钥对消息加密; (2) 数字签名:发送方用自己的私钥对消息“签名”，可以对整条消息或者对 消息的一个小的数据块来产生，接受方利用公钥验证数据源; (3) 密钥交换:通信双方交换会话密钥，一般都要借用通信第三方的私钥。 非对称加密算法进行数字签名时使用两个密钥:公开密钥(public key)和 私有密钥(private key)，分别用于对数据的加密和解密，即如果使用公开密 钥对数据进行加密，只有用对应的私有密钥才能进行解密;如果用私有密钥对 数据进行加密，则只有用对应的公开密钥才能解密。任何拥有发送方公开密钥 的人都可以通过密钥验证明文来源的正确性。由于发送方私有密钥的保密性， 使得接收方可以根据验证结果来拒收该报文，也能使其他人无法伪造报文。 密钥 密钥是一个数值，它和加密算法一起生成特别的密文。密钥本质上是非常 非常大的数。密钥的尺寸用位(bit)来衡量，1024 位密钥代表的数是非常巨大的. 在公开密钥加密方法中，密钥的尺寸越大,密文就越安全。 然而，公钥的尺寸 和传统加密方法中密钥的尺寸是不相关的。传统 80 位密钥的强度等同于 1024 位的公钥，传统 128 位密钥的强度等同于 3000 位的公钥。在同种加密算法中， 密钥越大越安全。但是传统方法和公开密钥方法所用的加密算法不一样，因此 它们的密钥尺寸不能直接比较公钥和私钥是算术相关的，仅凭公钥推算出私钥 是非常困难的。然而如果有足够的时间和计算能力，总是可能导出私钥的。这 使得选择合适尺寸的密钥变得非常重要。为了安全需要足够大的密钥，为了速 度有要足够小的密钥。 而且， 要考虑是谁想要读取你的文件， 他有多大的决心， 多少时间和多少可以利用的资源。长的密钥会在很长一段时间内是安全的。如 果想保密许多年。应该选择非常长的密钥。当然，谁也不知道使用未来速度更快更有效的计算机来测定你的密钥会花费多长时间。曾经有一段时间人们认为 56 位的对称密钥是非常安全的。 密钥以加密后的形式保存.PGP 在硬盘的两个 文件中保存密钥，一个文件保存公钥，另一个保存私钥。这两...
