公开密钥指纹

✍ dations ◷ 2025-11-27 00:00:19 #密码学,网络安全,信息技术,公钥密码学

在公开密钥加密中,公开密钥指纹(简称:公钥指纹)是用于标识较长公共密钥字节的短序列。指纹通过应用加密散列函数到一个公共密钥来实现。由于指纹较比生成它们的密钥短得多,因此可以用来简化某些密钥的管理任务。

生成公钥指纹的概括步骤如下:

产生的短指纹可用于验证一个很长的公共密钥。例如,一个典型RSA密钥的长度会在2048位以上,SHA的指纹却只有128-512位。

当指纹被显示时,通常被编码成十六进制字符串。然后,这些字符串格式化成可读性字符组。例如,如一个128位的SSH指纹将被显示为:

 43:51:43:a1:b5:fc:8b:b7:0a:3a:a9:b1:0f:66:73:a8

使用公钥验证

安全性

公钥指纹主要的安全威胁是原像攻击,攻击者构造一个密钥对,与受害者可生成的指纹相匹配,即可能伪装成受害者;某些系统的第二个威胁是碰撞攻击(英语:Collision attack),这可能允许攻击者否认他所创造的签名,或导致其他混淆。

在指纹长度必须不惜一切代价最小化的情况下,在技术上,如使用散列扩展可提升安全性。

相关

  • 司他夫定司他夫定(英语:Stavudine)也称为 d4T,是预防及治疗艾滋病的抗反转录病毒药物,主要市售药名为滋利特(英语:Zerit) 。一般推荐和其他抗反转录病毒药物一起使用,在受到针扎伤害(英语:needl
  • 发声与多种运动联合抽动障碍图雷特氏综合征(英语:Tourette Syndrome、TS),又称抽动症、托雷氏症、杜雷氏症,是一种抽动综合症(Tics)。这是一种遗传性的神经内科疾病,通常发生于学龄前至青春期前。有一部分的患
  • 陈述句陈述句是陈述一个事实或者说话人的看法,在陈述别人的话的时候,不需要用引号来框起来。它包括肯定句和否定句。陈述句在书写时句末通常用句号。
  • 恩斯特·阿贝恩斯特·卡尔·阿贝(德语:Ernst Karl Abbe,1840年1月23日-1905年1月14日),德国物理学家、光学家、企业家。1840年出生于德国埃森纳赫。由于有他父亲的雇主的支持,恩斯特·阿贝能够
  • 噻嗪类利尿剂噻嗪类利尿剂(英语:Thiazides),是利尿剂的一类。此类药物可抑制氯化钠在远端曲小管(英语:Distal convoluted tubule)的再吸收(英语:reabsorption)。这些药会作用在远端曲小管的细胞管
  • 古亚洲象古亚洲象(学名:)是一种已灭绝的象科动物,化石发现于西瓦利克山脉。生活在上新世和更新世时期。
  • 酥皮酥皮(英语:puff pastry),也叫松塔饼、千层(酥)饼、松饼等,是一种光亮、片状的烘焙糕点,包含几层的脂肪,在20°C(68°F)下成固态。在未经烘烤的形式下,酥皮是涂抹上固体脂肪并且反复折叠
  • 等等等等(拉丁语:Et cetera,缩写:英语:, , , or ),在语汇中用来表示“和其他类似的东西”,或“第四个之后”。字面意思来自拉丁语, et表示“和”,而 cētera 表示“其余”;因此,表达意味着“
  • 阮祥云阮祥云(Nguyễn Tường Vân, 1980年8月17日-2005年12月2日),澳大利亚籍越南裔青年,出身于墨尔本,他涉嫌偷运毒品进入新加坡而于2005年底被判处死刑。阮祥云与一名双生兄弟(Dang K
  • 吉米·希尔詹姆斯·威廉·托马斯·“吉米”·希尔(英语:James William Thomas "Jimmy" Hill,1928年7月22日-2015年12月19日),大英帝国勋章获得者,英国足球名人。职业生涯几乎包括体育界的每个