AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 40355
Accepted
Xerxes
Xerxes
Asked: 2009-07-15 01:25:16 +0800 CST2009-07-15 01:25:16 +0800 CST 2009-07-15 01:25:16 +0800 CST

GPG/PGP 签名和加密 - 一个学术安全问题

  • 772

数字签名

数字签名发生在您将私钥应用于特定消息(或大多数情况下该消息的哈希)的过程中。

然后,接收者获取您的公钥(毫不奇怪,公开可用),然后通过将其应用于已签名的消息来验证您的身份。


加密

另一方面,加密发生在您获取消息目标人的公钥并将其应用于消息的过程中。完成此操作后,您实际上已将其锁定给所有人(包括您自己),解锁该消息的唯一方法是让收件人将他们的私钥应用于加密的消息。


“申请”

在上述两种情况下,我都使用了“应用”一词,这是因为这是我接下来要回答的最后一个问题。

数字加密和签名基本上是数学上适合的消息表示的数学乘法,乘以一个非常大的数字(公钥/私钥)。当私钥与公钥“相乘”时,它们会相互抵消(有些简化的描述)。

我在这里使用 Diffie-Helman 编写了一个简化的示例。


问题/安全问题

现在考虑到这一点,这是我正在考虑的场景......

想象一下,您收到一条秘密消息,并使用标准的非对称加密(pri/pub 密钥)为某人加密。然后,您通过不安全的渠道将该消息发送给收件人。

窃听者在线路中窃听并捕获您的消息。

然而,发给他们的消息是加密的——他们猜测消息的真正接收者(拥有相应私钥的人)使用相同的公钥/私钥对进行签名,就像她进行加密一样。

他们以某种方式操纵/说服消息的真正接收者签署“一些文件”,假设她这样做了。文档当然是捕获的消息,但接收者不知道这一点。

刚刚发生了什么?收件人已将她的私钥应用于已由她的公钥签名的消息。

然后她会将消息交还给攻击者(我们假设这是一个盲签名请求)。

攻击者现在有解密的消息?


澄清问题

感谢所有回复的人——似乎我没有说出我的问题,因为每个人都误解了它——这是我的错,对此我深表歉意。

澄清:假设“签名”操作(此处出于学术目的)是在整个消息上执行的,而不是该消息的哈希。是的,我知道这不是实际完成的,并且出于某些原因(包括性能和大小),签名是在消息的固定长度加密哈希而不是消息本身上完成的,但是对于这个问题,请假装这个并非如此。

security gpg pgp
  • 3 3 个回答
  • 362 Views

3 个回答

  • Voted
  1. Best Answer
    Federico
    2009-07-15T02:29:37+08:002009-07-15T02:29:37+08:00

    您基本上是在询问应用签名和运行解密是否以相同的方式执行 - 答案是否定的。

    你写了:

    数字加密和签名基本上是数学上适合的消息表示的数学乘法,乘以一个非常大的数字(公钥/私钥)。当私钥与公钥“相乘”时,它们会相互抵消(有些简化的描述)。

    这是不正确的。签名是在明文的加密哈希上执行的,而不是在明文本身上。

    • 10
  2. towo
    2009-07-15T03:27:16+08:002009-07-15T03:27:16+08:00

    假设错误;加密的反面是解密,签名也不能传递。签署消息对加密没有任何影响。

    • 3
  3. Peter Smit
    2009-07-15T03:29:42+08:002009-07-15T03:29:42+08:00

    原则上签名只在消息的哈希上完成,而不是在消息本身上。

    除此之外,您的情况目前听起来不太可能。没有人提供自动签名服务。在实际情况下,这真的会发生吗?签了字之前不会有人看吗?他们为什么要签署(显然)垃圾?

    • 1

相关问题

  • 为什么使用authorized_keys通过ssh自动登录不起作用?

  • 如何启用与 SQL Server 实例的加密连接?

  • 从多个位置保护远程服务器/工具访问的最佳方法是什么?

  • 在 SOHO 环境中实施的最佳 VPN 技术是什么?[关闭]

  • 保护新的 Ubuntu 服务器 [关闭]

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    从 IP 地址解析主机名

    • 8 个回答
  • Marko Smith

    如何按大小对 du -h 输出进行排序

    • 30 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    Windows 中执行反向 DNS 查找的命令行实用程序是什么?

    • 14 个回答
  • Marko Smith

    如何检查 Windows 机器上的端口是否被阻塞?

    • 4 个回答
  • Marko Smith

    我应该打开哪个端口以允许远程桌面?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    MikeN 在 Nginx 中,如何在维护子域的同时将所有 http 请求重写为 https? 2009-09-22 06:04:43 +0800 CST
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    0x89 bash中的双方括号和单方括号有什么区别? 2009-08-10 13:11:51 +0800 CST
  • Martin Hope
    kch 如何更改我的私钥密码? 2009-08-06 21:37:57 +0800 CST
  • Martin Hope
    Kyle Brandt IPv4 子网如何工作? 2009-08-05 06:05:31 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve