密碼學 - 應用

在現實生活中，密碼學發揮著重要的作用。密碼學就是關於如何保證我們的資料或訊息安全，以便只有傳送者和接收者才能理解它。它主要涉及加密，這意味著將普通文字轉換為密文或編碼形式，然後在接收時再將其轉換回普通形式。此外，密碼學還可以藉助數字簽名或混合等方法將資訊隱藏在圖片中。

密碼學主要用於在向他人傳送訊息時使其保密。簡單來說，當我們向某人傳送訊息時，它會被加密，當對方收到訊息時，訊息會被解密，以便對方可以閱讀該訊息。因此，這是一個非常簡單和基本的密碼學示例和應用。在本教程中，我們將瞭解密碼學的各種應用以及它們如何在我們的日常生活中使用。

讓我們根據密碼學的原則 - 機密性、完整性、真實性和不可否認性 - 來劃分應用-

機密性

正如我們在上一章中已經瞭解了機密性是什麼。因此，現在我們將討論基於它的應用。基本上，我們需要在安全訊息傳遞和資料加密中保證機密性。讓我們逐一看看這兩個類別。

安全訊息傳遞是指以這樣一種方式傳送訊息、電子郵件和檔案，使其能夠安全地接收，而不會被駭客入侵或修改。這一點非常重要，因為我們不希望任何其他人閱讀私人資訊或檢視敏感資訊。

安全訊息傳遞有兩類：第一類是端到端加密，第二類是電子郵件加密。

WhatsApp、Telegram、Instagram 等訊息應用程式使用端到端加密。這意味著只有預期的接收者才能閱讀訊息。
Pretty Good Privacy (PGP) 或 Secure/Multipurpose Internet Mail Extensions (S/MIME) 等服務對電子郵件進行加密。這是透過確保只有預期的接收者才能閱讀它們來實現的。

資料加密就像將資訊儲存在一個上鎖的盒子中，然後透過網際網路傳送或儲存在裝置中。它基本上可以保護我們的敏感資料免受駭客攻擊。

透過使用安全訊息傳遞和資料加密，我們可以放心地線上通訊和儲存資訊，並且我們的私人資料將保持私密。

現在我們將討論安全傳輸/訊息傳遞和安全資料儲存中的完整性。

一些網路使用者並不像他們關注完整性那樣關注隱私。在電子資金轉賬中，從一個賬戶轉到另一個賬戶的資金通常是公開的。

如果一個工作竊聽者可以製造虛假的轉賬，那麼資金就可以被非法分配。單個位元的不準確性會導致數百萬美元的錯誤貸方或借方。加密技術通常用於確保資料傳輸的故意或意外操作不會反映出無辜的行為。

確保儲存資料完整性的主要原因是訪問控制。訪問措施包括鎖和鑰匙系統、警衛和其他物理或邏輯措施。

隨著最近計算機病毒的出現，這種情況發生了巨大變化，使用加密校驗和來確保加密資料的完整性變得越來越普遍。

以下是密碼學中完整性應用的一些示例-

現在我們將看到必須保證真實性的應用。讓我們看看下面的應用-

數字簽名主要用於認證線上文件，如合同、協議、證書。因此，當一個人對文件進行數字簽名時，意味著該文件已獲得他的授權。此過程可防止未經授權的訪問和修改文件。

當一個人傳送電子郵件時，郵件系統會使用數字簽名來驗證傳送者的真實性。利用內建功能，傳送者可以使用其私鑰對電子郵件進行簽名，接收者可以使用傳送者的公鑰來驗證簽名。此過程用於驗證電子郵件是否來自授權方或傳送方，並且在傳輸過程中未被篡改。

生物識別認證方法（例如指紋掃描器）用於根據使用者的獨特特徵對使用者進行身份驗證。當一個人或使用者掃描其指紋以解鎖裝置或訪問系統時，系統基本上會根據儲存的生物識別資料驗證使用者身份的真實性。

以下是密碼學中不可否認性應用的一些示例：

在金融交易中，不可否認性非常必要，因為我們知道不可否認性意味著如果一個人傳送了一些資料，他就不能否認他未傳送該資料。在金融交易中，這些條件很常見。因此，如果一個人否認他未收到傳送者傳送的付款。

傳送方和接收方都可以對交易記錄進行數字簽名，並提供交易授權的不可否認性記錄。

數字簽名主要用於簽署線上法律合同和協議。透過數字簽名文件，簽署人日後無法否認其參與或其同意的條款。這為所有相關方提供了保證，並防止了關於簽名真實性的爭議。

在支援不可否認性的電子郵件加密系統中，傳送者的身份透過數字簽名進行認證。它還確保訊息的完整性。接收者可以驗證數字簽名以確認傳送者的身份並防止對訊息的否認。

列印頁面