數位信封 Digital Envelope
發送端產生 對稱金鑰 (Symmetric Key),使用對稱金鑰來加密信件內容:
(信件內容) ---Symmetric Key---> (信件密文)
之後再把這個 對稱金鑰 用 收件者的 Public Key 加密起來:
(Symmetric Key) ---收件者 Public Key---> (對稱鑰的密文)
所以送出的資料包含了:
(信件密文,由對稱鑰加密過)+(由公鑰保護的Symmetric Key)
跟 PGP(Pretty Good Privacy) 相比,數位信封少了簽章的動作,所以沒辦法確實證明信件是由 A 發送的。
沒有留言:
張貼留言