第十三章 三種非對稱式加密演算法總結，非對稱式加密演算法

第十三章 三種非對稱式加密演算法總結，非對稱式加密演算法

13.1、DH

• 非對稱演算法的基石
• 僅能用於密鑰分配，不能用於加解密資料，一般加密資料用AES
• 密鑰長度：512~1024中的64的整數倍
• 雙方各有自己的金鑰組

13.2、RSA

• 最經典的非對稱式加密演算法
• 也可認為是使用最多的非對稱式加密演算法
• 能用於密鑰分配，也能用於加解密資料（“私密金鑰加密，公開金鑰解密”和“公開金鑰加密，私密金鑰解密”）
• 密鑰長度：512~65536（64的整數倍）
• 只有發送方有一個金鑰組，或者更安全的做法是：雙發均產生自己的金鑰組，但是後邊使用金鑰組進行加解密時與DH的區別查看前一章
• 可用於數位簽章

13.3、ElGamal

• 數位簽章DSA的基礎
• 具體實現方式只有BC有，與RSA的實現方式類似
• 只有“公開金鑰加密，私密金鑰加密”方式（公開金鑰加密實際上安全性不高）
• 密文會成倍擴張