工业网络安全趋势
 假设爱丽丝想给鲍勃寄一封保密的信。她可以把信锁在保险箱里，把上锁的保险柜寄给鲍勃。鲍勃用钥匙打开保险柜，然后就可以看到信。这本质上是对称 (私钥) 加密。但是，爱丽丝和鲍勃如何安全地共享密钥副本? 爱丽丝有没有办法在不交换密钥副本的情况下，安全地把信寄给鲍勃?有的。解决方案包括创建两个密钥，一把是给保险箱上锁的公钥，一把是用于打开保险箱的私钥。 继续以此为例，鲍勃拿起解锁的保险箱，创建了两把密钥，一把是私钥 (他保留的) 和一把公共密钥 (他寄给了爱丽丝)。鲍勃接下来拿着公钥和空的、解锁的保险箱，把它们都邮寄给爱丽丝。爱丽丝把她的信放在保险柜里，然后用鲍勃邮寄的公共秘钥锁上保险柜。爱丽丝把保险柜寄回给鲍勃，鲍勃用他的私人密钥打开保险柜，看信。假设有人复制了鲍勃发给爱丽丝的公钥。他无法打开保险柜，也看不了信。鲍勃给爱丽丝的公钥只能用来给保险柜上锁，而不能开锁。 身份验证替代方法 无论谁能访问公钥，爱丽丝都可以安全地将她的信发送给鲍勃。如果查理拦截了公钥，假装是爱丽丝打开安全锁，这样他就可以给鲍勃发送假信息了吗?这就是公钥加密的另一个好处，即身份验证。 鲍勃创建了私钥和公钥。但是，为了说明身份验证的工作原理，让我们举一个新例子。鲍勃仍然创建私钥和公钥。但是，爱丽丝也创建了自己的私钥和公钥。接下来，鲍勃和爱丽丝交换他们的公钥。爱丽丝把她的公钥寄给鲍勃，鲍勃把他的公钥寄给了爱丽丝。和以前一样，鲍勃把未上锁的保险箱发给爱丽丝。爱丽丝把她的信放在保险柜里，用鲍勃提供的公钥上锁。 然而，这一次，爱丽丝还做了其它事情。她拿着自己的锁，把它应用到保险柜上，用她创建的私钥锁住。爱丽丝然后把保险箱寄回给鲍勃。这一次，在鲍勃用他的私钥打开保险柜之前，他首先拿了爱丽丝发给他的公钥，并试图打开爱丽丝的锁。如果鲍勃可以使用公钥打开锁，这个锁是爱丽丝使用她的私钥锁上的，那么鲍勃就知道这封信来自爱丽丝。此过程称为身份验证。爱丽丝应用于保险箱的锁可以被视为签名。 更多的工业自动化设备正在采用公钥加密。此外，许多基于网络浏览器的监控和数据采集系统(SCADA)开始集成了HTTPs 网页支持功能，这也是基于公钥加密的。 假设爱丽丝想给鲍勃寄一封保密的信。她可以把信锁在保险箱里，把上锁的保险柜寄给鲍勃。鲍勃用钥匙打开保险柜，然后就可以看到信。这本质上是对称 (私钥) 加密。但是，爱丽丝和鲍勃如何安全地共享密钥副本? 爱丽丝有没有办法在不交换密钥副本的情况下，安全地把信寄给鲍勃?有的。解决方案包括创建两个密钥，一把是给保险箱上锁的公钥，一把是用于打开保险箱的私钥。 继续以此为例，鲍勃拿起解锁的保险箱，创建了两把密钥，一把是私钥 (他保留的) 和一把公共密钥 (他寄给了爱丽丝)。鲍勃接下来拿着公钥和空的、解锁的保险箱，把它们都邮寄给爱丽丝。爱丽丝把她的信放在保险柜里，然后用鲍勃邮寄的公共秘钥锁上保险柜。爱丽丝把保险柜寄回给鲍勃，鲍勃用他的私人密钥打开保险柜，看信。假设有人复制了鲍勃发给爱丽丝的公钥。他无法打开保险柜，也看不了信。鲍勃给爱丽丝的公钥只能用来给保险柜上锁，而不能开锁。 身份验证替代方法 无论谁能访问公钥，爱丽丝都可以安全地将她的信发送给鲍勃。如果查理拦截了公钥，假装是爱丽丝打开安全锁，这样他就可以给鲍勃发送假信息了吗?这就是公钥加密的另一个好处，即身份验证。 鲍勃创建了私钥和公钥。但是，为了说明身份验证的工作原理，让我们举一个新例子。鲍勃仍然创建私钥和公钥。但是，爱丽丝也创建了自己的私钥和公钥。接下来，鲍勃和爱丽丝交换他们的公钥。爱丽丝把她的公钥寄给鲍勃，鲍勃把他的公钥寄给了爱丽丝。和以前一样，鲍勃把未上锁的保险箱发给爱丽丝。爱丽丝把她的信放在保险柜里，用鲍勃提供的公钥上锁。 然而，这一次，爱丽丝还做了其它事情。她拿着自己的锁，把它应用到保险柜上，用她创建的私钥锁住。爱丽丝然后把保险箱寄回给鲍勃。这一次，在鲍勃用他的私钥打开保险柜之前，他首先拿了爱丽丝发给他的公钥，并试图打开爱丽丝的锁。如果鲍勃可以使用公钥打开锁，这个锁是爱丽丝使用她的私钥锁上的，那么鲍勃就知道这封信来自爱丽丝。此过程称为身份验证。爱丽丝应用于保险箱的锁可以被视为签名。 更多的工业自动化设备正在采用公钥加密。此外，许多基于网络浏览器的监控和数据采集系统(SCADA)开始集成了HTTPs 网页支持功能，这也是基于公钥加密的。 （编辑：大同站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
