数字信封是指发送方使用接收方的公钥来加密对称密钥后所得的数据，其目的是用来确保对称密钥传输的安全性。采用数字信封时，接收方需要使用自己的私钥才能打开数字信封得到对称密钥。
数字信封的加/解密过程如图所示。甲也要事先获得乙的公钥，具体说明如下（对应图中的数字序号）：
数字信封的加解密过程示意图
（1）甲使用对称密钥对明文进行加密，生成密文信息。
（2）甲使用乙的公钥加密对称密钥，生成数字信封。
（3）甲将数字信封和密文信息一起发送给乙。
（4）乙接收到甲的加密信息后，使用自己的私钥打开数字信封，得到对称密钥。
（5）乙使用对称密钥对密文信息进行解密，得到最初的明文。
从以上加/解密过程中，可以看出，数字信封技术结合了对称密钥加密和公钥加密的优点，解决了对称密钥的发布安全问题，和公钥加密速度慢问题，提高了安全性、扩展性和效率等。但是，数字信封技术还是有一个比较大的问题，那就是无法确保信息是来自真正的对方。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/204114.html原文链接：https://javaforall.net
