ECC(5)--谈谈签名/验签 vs 加密/解密
发布网友
发布时间：2024-10-23 21:48
共1个回答
热心网友
时间：2024-10-26 08:43
这是ECC系列文章的第五篇，详细解析签名/验签与加密/解密的区别。让我们从一个有趣的故事开始，讲述斯诺登在披露“棱镜计划”时的通信策略。
斯诺登首先使用匿名邮件联系Glenn Greenwald，要求他先提供自己的公钥。斯诺登的意图是通过公钥进行安全通信，确保信息的真实性和隐私。然而，Glenn对此困惑不解，因为他生活在NSA的监控之下，缺乏对密码学的理解。斯诺登不得不制作视频教程，但收效甚微，直到Laura Poitras这位密码学知识丰富的记者介入，他们才成功建立起加密通信通道，如PGP和Tails等技术被广泛应用。
斯诺登事件的早期通信，包括他持有的文件和与记者的确认，都是通过加密和签名保护的邮件进行。这个过程漫长且保密，直到最后的信任建立，才有了香港的会面。这个案例充分展示了加密和签名在保密通信中的重要性。
回归主题，加密和签名是两个截然不同的概念。加密是用私钥对信息进行加密，只有拥有相应公钥的人才能解密；而签名则是使用公钥进行，确保信息的完整性和来源的真实性，验证签名则是用私钥完成。混淆这两个概念的常见说法，如“对签名进行加密”或“签名是加密过程”，都是错误的。
在公钥密码学中，签名和加密的应用领域不同，一个是身份验证，一个是数据保密。简单来说，就是两个基本概念，对应两种不同的应用场景。公钥和私钥的配合，构成了加密和签名的核心原理。
