Security

欢迎来到 A-Level 安全性：加密与信任 (9618 内容)

你好！本章对于理解我们如何保护数字世界的安全与隐私至关重要。现在你已迈入 A-Level 课程的核心领域，这意味着我们将深入探讨保护数据传输的底层机制——特别是加密 (encryption)、协议 (protocols) 和数字证书 (digital certificates)。

如果密码学看起来很复杂，请不要担心。我们将通过简单易懂的类比，把密钥和密码的复杂概念拆解为易于消化的步骤。让我们确保你彻底掌握这一高级理论部分！

17.1 加密基础

17.1.1 核心术语

在深入探讨安全性背后的复杂数学之前，我们需要先理解四个核心术语：

• 明文 (Plain Text)：原始的、可读的消息或数据（例如：“汇款 $100”）。
• 加密 (Encryption)：将明文转换为不可读格式的过程。
• 密文 (Cipher Text)：加密后不可读的消息（加密过程的输出结果）。
• 解密 (Decryption)：使用密钥将密文还原为明文的过程。

17.1.2 对称密钥加密

这是现代加密中最简单的形式，有时被称为秘密密钥加密 (Secret Key Cryptography)。

对称密钥 (Symmetric Key) 系统在加密和解密时使用同一个密钥。

类比： 想象一个只有一把钥匙的保险箱。如果 Alice 想给 Bob 发送一条秘密消息，他们两人都必须持有完全相同的钥匙。Alice 用这把钥匙锁上消息（加密），Bob 则使用同一把钥匙打开它（解密）。

优点：

• 在加密大量数据时，它通常非常快速且高效。

缺点：

• 最大的挑战在于密钥分发 (key distribution)。Alice 和 Bob 最初如何安全地共享这把密钥？如果密钥在传输过程中被拦截，所有的通信内容都会泄露。

17.1.3 非对称密钥加密（公钥基础设施）

这种方法解决了密钥分发问题，是安全互联网通信的基础。它使用一对在数学上相关联的密钥。

• 公钥 (Public Key)：这个密钥是公开的。任何人都可以使用它。
• 私钥 (Private Key)：这个密钥必须严格保密，且只有持有者本人知道。

关键准则： 用公钥加密的数据只能用对应的私钥解密，反之亦然。

类比： 想想一个老式的信箱。投递口（公钥）是对所有人开放的——他们可以把信放进去。但只有邮递员（持有私钥的人）才能打开箱门并阅读信件。

如何使用密钥发送私密消息（机密性）

如果 Alice 想给 Bob 发送一条私密（机密）消息：

1. Alice 使用 Bob 的公钥将明文加密为密文。
2. Alice 通过网络发送密文。
3. 因为只有 Bob 的私钥才能解密该消息，所以只有 Bob 能阅读原始的明文。

核心重点：为了确保机密性，请使用接收者的公钥进行加密。

如何使用密钥发送验证消息（真实性与完整性）

有时，发送者需要证明自己的身份，而不仅仅是保持消息保密。这通过数字签名 (Digital Signature) 来实现（我们稍后会详细介绍完整流程）。

1. Alice 使用 Alice 的私钥对消息的一部分（或消息的哈希值）进行加密。这就是数字签名。
2. Alice 发送消息和签名。
3. Bob 收到消息后，使用 Alice 的公钥来解密签名。

如果 Alice 的公钥能成功解密签名，Bob 就能确认两件事：

• 真实性 (Authenticity)： 消息一定来自 Alice，因为只有她本人持有私钥。
• 不可抵赖性 (Non-repudiation)： Alice 之后无法否认发送过该消息。

17.1.4 加密协议 (SSL/TLS)

理解 SSL 和 TLS

当你在浏览器的地址栏中看到 HTTPS 时，你看到的正是 SSL/TLS 在发挥作用。

SSL (安全套接字层) 及其继任者 TLS (传输层安全性) 是为在计算机网络上提供通信安全而设计的加密协议。

• 目的： 它们在客户端（你的浏览器）和服务器（网站）之间建立一个安全的、加密的连接。
• 它们位于传输层（TCP）之上，应用层（HTTP）之下。

SSL/TLS 在客户端-服务器通信中的应用

这个过程被称为 TLS 握手 (TLS Handshake)，包含多个步骤，通常混合了非对称加密和对称加密：

1. 客户端向服务器发送“你好”请求，并列出其支持的加密算法和协议。
2. 服务器以其选择的协议、数字证书及其公钥进行响应。
3. 客户端检查数字证书以确保服务器是真实的（我们接下来会讲到！）。
4. 客户端生成一个快速、一次性的对称会话密钥 (Symmetric Session Key)。
5. 客户端使用服务器的公钥（非对称加密）对这个新的会话密钥进行加密，并将其发送给服务器。
6. 服务器使用其私钥解密会话密钥。
7. 现在，双方都拥有了相同的会话密钥。后续所有的数据传输都使用这个快速对称密钥进行加密。

适用 SSL/TLS 的场景：

• 网上银行和支付（保护财务信息）。
• 登录表单（保护用户名和密码）。
• 任何需要证明服务器身份的通信（确保你连接的是正确的网站）。

17.1.5 数字证书

什么是数字证书？

数字证书就像是网站或个人的电子验证身份证。它证明了你正在使用的公钥确实属于宣称的拥有者。

如何获取数字证书

证书由受信任的第三方颁发，称为证书颁发机构 (CA)，例如 Let's Encrypt 或 DigiCert。

流程如下：

1. 个人/组织生成一对公钥/私钥。
2. 他们将公钥和身份证明发送给 CA。
3. CA 验证身份后，颁发一个包含组织详情及其公钥的证书。
4. 随后，CA 使用其自身的私钥对整个证书进行数字签名。

CA 的签名至关重要，因为你的浏览器已经预先信任了 CA。如果签名有效，你的浏览器就会信任该网站的证书，这意味着它信任该网站的公钥。

数字签名与证书

数字签名保证了数字文档或软件的真实性和完整性。

如何使用数字证书生成数字签名：

在签署数据（如软件更新或证书本身）时：

1. 发送者通过哈希算法 (hashing algorithm) 处理数据，以创建一个唯一的、定长的哈希值（即数字指纹）。
2. 发送者使用他们自己的私钥（非对称加密）对这个哈希值进行加密。这个加密后的哈希值就是数字签名。
3. 接收者自行计算接收到的数据的哈希值。
4. 接收者使用发送者的公钥（在其数字证书中可找到）来解密数字签名，从而还原出原始的哈希值。

如果两个哈希值匹配，数据即得到验证：它确实来自正确的发送者（真实性），并且自签名以来没有被篡改过（完整性）。

17.1.6 量子密码学（未来的挑战）

你知道吗？我们当前的许多加密方法（特别是像 RSA 这样的非对称加密）都依赖于这样一个事实：对于传统计算机来说，对大质数进行因式分解在数学上是非常困难的。

量子计算机有潜力瞬间解决这些复杂的数学问题，从而使当今的非对称加密系统失效。

量子密码学的目的

量子密码学旨在利用量子物理原理（而不是传统数学）来保障通信安全，使其本质上能够抵御传统计算机和量子计算机的攻击。

量子密码学的优点

• 不可破解的密钥： 量子密钥分发 (QKD) 可以立即检测到窃听行为，因为观测量子状态会从根本上改变该状态。
• 面向未来的安全： 提供针对理论上大规模量子计算机的防御能力。

量子密码学的缺点

• 成本和复杂性： 需要高度专业化的硬件（通常是光纤链路），目前实现成本极高。
• 距离限制： 量子信号随距离衰减极快，需要中继器或受信任的节点。
• 发展阶段： 它仍是一项新兴技术，尚未普及。