密码学 - 应用

在现实生活中，密码学发挥着重要的作用。密码学就是关于如何保证我们的数据或消息安全，以便只有发送者和接收者才能理解它。它主要涉及加密，这意味着将普通文本转换为密文或编码形式，然后在接收时再将其转换回普通形式。此外，密码学还可以借助数字签名或混合等方法将信息隐藏在图片中。

密码学主要用于在向他人发送消息时使其保密。简单来说，当我们向某人发送消息时，它会被加密，当对方收到消息时，消息会被解密，以便对方可以阅读该消息。因此，这是一个非常简单和基本的密码学示例和应用。在本教程中，我们将了解密码学的各种应用以及它们如何在我们的日常生活中使用。

让我们根据密码学的原则 - 机密性、完整性、真实性和不可否认性 - 来划分应用-

机密性

正如我们在上一章中已经了解了机密性是什么。因此，现在我们将讨论基于它的应用。基本上，我们需要在安全消息传递和数据加密中保证机密性。让我们逐一看看这两个类别。

安全消息传递是指以这样一种方式发送消息、电子邮件和文件，使其能够安全地接收，而不会被黑客入侵或修改。这一点非常重要，因为我们不希望任何其他人阅读私人信息或查看敏感信息。

安全消息传递有两类：第一类是端到端加密，第二类是电子邮件加密。

WhatsApp、Telegram、Instagram 等消息应用程序使用端到端加密。这意味着只有预期的接收者才能阅读消息。
Pretty Good Privacy (PGP) 或 Secure/Multipurpose Internet Mail Extensions (S/MIME) 等服务对电子邮件进行加密。这是通过确保只有预期的接收者才能阅读它们来实现的。

数据加密就像将信息保存在一个上锁的盒子中，然后通过互联网发送或保存在设备中。它基本上可以保护我们的敏感数据免受黑客攻击。

通过使用安全消息传递和数据加密，我们可以放心地在线通信和存储信息，并且我们的私人数据将保持私密。

现在我们将讨论安全传输/消息传递和安全数据存储中的完整性。

一些网络用户并不像他们关注完整性那样关注隐私。在电子资金转账中，从一个账户转到另一个账户的资金通常是公开的。

如果一个工作窃听者可以制造虚假的转账，那么资金就可以被非法分配。单个比特的不准确性会导致数百万美元的错误贷方或借方。加密技术通常用于确保数据传输的故意或意外操作不会反映出无辜的行为。

确保存储数据完整性的主要原因是访问控制。访问措施包括锁和钥匙系统、警卫和其他物理或逻辑措施。

随着最近计算机病毒的出现，这种情况发生了巨大变化，使用加密校验和来确保加密数据的完整性变得越来越普遍。

以下是密码学中完整性应用的一些示例-

现在我们将看到必须保证真实性的应用。让我们看看下面的应用-

数字签名主要用于认证在线文档，如合同、协议、证书。因此，当一个人对文档进行数字签名时，意味着该文档已获得他的授权。此过程可防止未经授权的访问和修改文档。

当一个人发送电子邮件时，邮件系统会使用数字签名来验证发送者的真实性。利用内置功能，发送者可以使用其私钥对电子邮件进行签名，接收者可以使用发送者的公钥来验证签名。此过程用于验证电子邮件是否来自授权方或发送方，并且在传输过程中未被篡改。

生物识别认证方法（例如指纹扫描仪）用于根据用户的独特特征对用户进行身份验证。当一个人或用户扫描其指纹以解锁设备或访问系统时，系统基本上会根据保存的生物识别数据验证用户身份的真实性。

以下是密码学中不可否认性应用的一些示例：

在金融交易中，不可否认性非常必要，因为我们知道不可否认性意味着如果一个人发送了一些数据，他就不能否认他未发送该数据。在金融交易中，这些条件很常见。因此，如果一个人否认他未收到发送者发送的付款。

发送方和接收方都可以对交易记录进行数字签名，并提供交易授权的不可否认性记录。

数字签名主要用于签署在线法律合同和协议。通过数字签名文档，签署人日后无法否认其参与或其同意的条款。这为所有相关方提供了保证，并防止了关于签名真实性的争议。

在支持不可否认性的电子邮件加密系统中，发送者的身份通过数字签名进行认证。它还确保消息的完整性。接收者可以验证数字签名以确认发送者的身份并防止对消息的否认。

打印页面