公开密钥指纹

✍ dations ◷ 2025-12-10 18:51:01 #密码学,网络安全,信息技术,公钥密码学

在公开密钥加密中,公开密钥指纹(简称:公钥指纹)是用于标识较长公共密钥字节的短序列。指纹通过应用加密散列函数到一个公共密钥来实现。由于指纹较比生成它们的密钥短得多,因此可以用来简化某些密钥的管理任务。

生成公钥指纹的概括步骤如下:

产生的短指纹可用于验证一个很长的公共密钥。例如,一个典型RSA密钥的长度会在2048位以上,SHA的指纹却只有128-512位。

当指纹被显示时,通常被编码成十六进制字符串。然后,这些字符串格式化成可读性字符组。例如,如一个128位的SSH指纹将被显示为:

 43:51:43:a1:b5:fc:8b:b7:0a:3a:a9:b1:0f:66:73:a8

使用公钥验证

安全性

公钥指纹主要的安全威胁是原像攻击,攻击者构造一个密钥对,与受害者可生成的指纹相匹配,即可能伪装成受害者;某些系统的第二个威胁是碰撞攻击(英语:Collision attack),这可能允许攻击者否认他所创造的签名,或导致其他混淆。

在指纹长度必须不惜一切代价最小化的情况下,在技术上,如使用散列扩展可提升安全性。

相关

  • 霍尔巴赫保尔-亨利·提利·霍尔巴赫男爵(法语:Paul-Henri Thiry, baron d’Holbach,1723年-1789年),法国哲学家,无神论者。1723年生于德国巴伐利亚一商人家庭。1735年时移居法国。1744年就
  • 纽澳军团级巡防舰安扎克级巡防舰,或者纽澳军团级巡防舰(英语:Anzac-class frigate)是以德国MEKO 200型为基础设计修改,由澳大利亚Tenix防卫系统公司建造的巡防舰。采用模组化设计,舰上设备由新西兰
  • 五五宪草五五宪草是在正式的《中华民国宪法》颁布前所拟定的宪法草案之一,草案由国民党组织的宪法起草委员会制定,基本上反映了孙中山五权宪法的思想,是五权宪法的正式草稿。此草案在随
  • 马勃目马勃目(学名:Lycoperdales)是伞菌纲之下一个已弃用的生物分类,其物种现时被分入鬼笔目及地星目。由于真菌的支序生物学研究,学者基于分子支序学的研究结果而将本目一分为二。原来
  • QQ输入法QQ输入法是2007年11月20日由腾讯发布的一款汉语拼音输入法及五笔输入法软件,运行在Windows及macOS系统上,2014年被搜狗收购。2011年清华大学的《汉字输入发展报告》称QQ拼音输
  • 水南站 (咸镜北道)水南站(韩语:수남역)是朝鲜民主主义人民共和国咸镜北道清津市水南区域的一个铁路车站,属于平罗线。平罗线
  • 徐志平徐志平(1957年8月5日-),台湾的中国文学、台湾文学研究者和现代汉语文学创作者,客家人,博士,笔名思存,现在是国立嘉义大学中国文学系特聘教授。(今桃园市杨梅区)瑞埔国民小学、仁美国民
  • 2019年伊斯坦布尔市长选举美鹿·乌伊萨尔(英语:Mevlüt Uysal) 正义与发展党埃克雷姆·伊马姆奥卢(英语:Ekrem İmamoğlu) 共和人民党2019年3月伊斯坦布尔市长选举连同2019年土耳其地方选举在3月31日举行
  • 临界一个核子反应堆达到临界系指其消耗的中子数等于核分裂产生的中子数,因此有足够的中子继续核分裂反应,形成链反应。如果消耗的中子数大于核分裂产生的中子数,称“次临界”或“亚
  • 生命冲力生命冲力()是由法国哲学家亨利·伯格森于 1907 年在其哲学著作《创造进化论》中提出。该词在英语中一般被译作 ,但批评者一般称其为 生命力(vital force)。这是对于生物进化和发