一、混合密码系统

1.介绍

混合密码系统将对称密码和公钥密码的优势结合在一起。使用对称密码对信息进行加密，使用公钥密码对加密信息的对称密码的秘钥进行加密。这样，解决了对称密码的密钥配送问题，由于秘钥较短，所以公钥密码处理速度较慢的问题可以忽略，此外，还有中间人攻击，可以通过认证解决，认证将会在第十章介绍。

组成机制：

用对称密码对信息进行加密使用伪随机数生成器生成使用对称密码加密时使用的对话秘钥使用公钥密码对加密信息的密码的秘钥从混合密码系统外部生成公钥密码的秘钥2.加密

上图分为左右两个部分，右边使用对称密码对信息进行加密，生成密文1；左边使用伪随机数生成器生成对称密码秘钥，使用公钥信息对秘钥进行加密，生成密文2。密文1和密文2组成密文。

3.解密

先按事先约定好的结构将密文分离，分为密文1和密文2-----然后使用公钥密码的秘钥对对称密码的秘钥进行解密----最后对对称密码进行解密，获得信息。

4.具体例子

著名的密码软件PGP、网络上的密码通道所使用的SSL/TLS。

二、制作高强度的密码系统

1.伪随机数生成器算法好

如果为随机数生成器的算法很差，容易被推测出来。即使只有部分比特被推测出来，也是十分危险的。因为密钥长度比较短，容易被暴力破解。

2.高强度的对称密码

保证秘钥有足够的长度，选择合适的分组密码模式

3.高强度的公钥密码

保证秘钥足够长

4.秘钥强度的平衡

对称密码和公钥密码的密钥长度要具备同等强度。为了保证长期使用，公钥密码的强度要高于对称密码。因为公钥密码一旦被破译，过去到现在所有的通信信息都会被泄露。而对称密码被破译，只影响本次通信。

三、密码技术的组合

混合密码系统-----对称密码、公钥密码

数字签名------单项散列函数、公钥密码

证书-----公钥、数字签名

消息认证码----有单项散列函数和秘钥组合而成，也可以通过对称密码来生成。

伪随机数生成器-----可以使用对称密码、单项散列函数、公钥密码来构建。