完整性

以普通RSA對數值信息加密為例,黑客或惡意用戶在沒有獲得密鑰破解密文的情況下,可以通過對密文進行線性運算,相應改變數值信息的值。 例如交易金額為X元,通過對密文乘2,可以使交易金額成為2X。 為解決以上問題,通常使用數字簽名或散列函式對密文進行保護。

在信息安全領域使用過程中,常常和保密性邊界混淆。以普通RSA對數值信息加密為例,黑客或惡意用戶在沒有獲得密鑰破解密文的情況下,可以通過對密文進行線性運算,相應改變數值信息的值。例如交易金額為X元,通過對密文乘2,可以使交易金額成為2X。也稱為可延展性(malleably)。為解決以上問題,通常使用數字簽名或散列函式對密文進行保護。

相關詞條

相關搜尋

熱門詞條

聯絡我們