对称密码体制是如何满足上述要求的

一、通信内容保密--对要传输的数据进行保护,让其他人无法看到/知道

    思路                  类比                 初级示例(高级示例请参见DES、AES算法)
    A要向B发送一个机密的消息                 A要给B寄一份秘密的信件                 A向B发送的消息是字符串:Love(ASCII表示为 0x4C 0x6F 0x76 0x65)
    A、B事先共享一个密钥                      A、B各有一把相同的钥匙                  A、B共享密钥也是字符串:Love(这里取最简单的例子,即消息与密钥相等)
    A发送消息前先用密钥处理一下             A写好信后用钥匙锁上箱子                 A发送前将密钥与原始消息逐位进行异或,得到的结果为 0x00 0x00 0x00 0x00
    A发送处理后的消息(不同于原始消息)  A再把箱子寄给对方                          A将4字节0x00发给B
    接收方用共享的密钥处理收到的消息       B收到后用另一把相同的钥匙打开箱子   B收到后,将结果与共享密钥进行位异或
    B得到原始消息                                 B得到原始的信件                            B得到恢复后的字符串Love

    说明:

    1、异或的概念请参见C语言教程
    2、基本术语:发送前的原始消息称为明文,A用密钥处理明文的过程称为加密,加密明文得到的结果称为密文,B用密钥从密文中还原出明文的过程称为解密

       换句话说,明文经过加密得到密文,密文经过解密得到明文
       从数学角度上讲,明文与密文之间必须具有一一对应的关系(想想为什么?)

二、数据的完整性--能够验证接收到的数据在传输过程中是否被修改(包括有人恶意修改、通信信道产生的自然干扰)

    在上例中,如果B收到的内容变成 0x00,0x00,0x00,0x01,则B无法判断(密文)是否被修改。

    要想检测收到数据的完整性,通常需要通过其它手段加以保证(后面会涉及)。
    PS:IEEE 802.11协议(又称为WiFi)中的无线加密协议WEP就是采用异或操作来保护明文,但是加上了密文的完整性校验机制。

三、事前身份认证--正式传输(机密)数据前,能够确认当前正在与我通信的对方确实就是我期望与之通信的人,即对方不是假冒的

    能够明确的是:如果需求二(即数据的完整性)能够得到保证,则身份认证也可以得到保证。

    假设A和B共享了密钥K(没有第三人知道),A为了验证远方正在与之通信的人确实就是B,用K加密一个问题“浙江的省会是哪个城市”,发给B
    B收到后解密得到问题(即明文),再用K加密答案“杭州”并发回给A,A解密B的答案得到明文“杭州”。至此,A可以验证对方就是B。

    分析:对方的答案解密后正确,说明他(她)知道原始问题,这需要知道正确的密钥(随便用一个密钥解密A发出的密文,得不到正确的问题)
          而除了A外只有B知道密钥,所以对方只能是B。

    基本术语:A与B之间为了达到某个特定的目标,共同执行的明确的规定或规则,称为协议。
              上述例子中,规则就是:A加密提问,B加密回答,其目标是:A确定B的真实身份,因而称为身份认证协议,简称认证协议

    说明:为了保证安全,每次A认证B的时候,提的问题都不能与前面重复,否则会面临重放攻击。
          设想一下,有个坏人E想冒充B,如果A每次认证B时都问相同的问题,则E只要偷偷截获B的答案(注意是密文哦)
          然后在下次A认证B的时候,E把B的答案提交给A,使A误信E为B,达到欺骗A的目的。

    PS:密码协议需要经过精心设计,才能保证充分的安全。

四、事后对方不可抵赖--当前通信结束后,可以给出明确的证据证明对方参与了本次通信,使对方无法否认或抵赖

    不能做到。因为双方共享相同的密钥,都可以伪造通信记录(密文),第三方无法分辨。

对称密码体制引出的问题:

1、密钥如何在通信双方间共享

   如果A,B相互认识,则A事先选择好一个密钥,然后通过可信途径(比如给B打电话、发手机短信等)通知对方。
   确切地说,这称为密钥的分配(或分发)

   如果通信双方是陌生人呢?如何通过不安全的信道在陌生人之间共享密钥?(双方事先不认识,所以没有对方的可信的联系方式)

   数学家已经给我们找到了办法,后面会作介绍。

   PS:陌生人之间需要安全通信的典型例子:在京东商城上购买电子产品。

2、密钥维护:A与n个人通信需要n个密钥,n越大,维护越困难(要区分、保存多个不同的密钥)

3、密钥的安全需要双方同时保证,密钥安全性不完全可控

   一方泄露密钥,另一方只能放弃此密钥,且无法判断密钥是被对方故意泄露还是被黑客盗取?(从某种角度讲,不信任是密码学产生的土壤)

   从这个角度,我们得到结论:尽量不要使用静态共享密钥(多次使用可能有风险)
   共享密钥最好临时生成(称为临时共享密钥),随用随扔。
   临时共享密钥的一个好处是:如果密钥万一泄露,则仅有被该密钥加密的密文能被解密,其他密钥产生的密文安全性不受影响