网络中的密码学
内容提要
数据安全和加密的重要性。对于互联网正常运作，保持数据加密至关重要。常见的加密方式有对称密钥加密和非对称密钥加密。Diffie-Hellman算法用于建立通信方之间的加密，但中间人攻击是其主要问题。非对称密钥加密可以解决中间人攻击问题，并用于数字签名和验证服务器真实性。然而，非对称密钥加密不适用于所有HTTP调用，因为量子计算机可能破解它。证书机构用于验证公钥真实性。当前系统存在的漏洞包括量子计算机、未知根证书的注入和根证书颁发错误证书。
延伸解读
对称与非对称加密的权衡
文章指出，对称加密使用同一密钥进行加解密，速度快，适合加密大量数据；非对称加密使用公钥和私钥配对，能解决密钥分发和身份验证问题，但加密大量数据时耗时较长。因此，实际应用中通常结合两者：用非对称加密验证身份并协商对称密钥，后续通信使用对称加密，以兼顾安全与效率。
中间人攻击与数字签名的作用
Diffie-Hellman算法允许双方在不安全信道中生成共享密钥，但无法防御中间人攻击。攻击者可分别与双方建立密钥，解密和篡改通信。非对称加密通过数字签名解决此问题：服务器用私钥签名，客户端用公钥验证，确保消息来源真实且未被篡改。这为后续建立对称密钥提供了可信基础。
证书机构与信任链的脆弱性
证书机构（CA）负责验证公钥归属，通过数字证书构建信任链。然而，文章指出当前系统存在漏洞：设备可能被注入未知根证书（如Lenovo Superfish事件），导致攻击者能签发被信任的证书；CA也可能错误签发证书（如荷兰CA为google.com签发恶意证书），使中间人攻击成为可能。这些案例说明信任链的每个环节都需严格保护。
量子计算对非对称加密的潜在威胁
非对称加密的安全性基于大数质因数分解等数学难题的计算复杂性。文章提到，量子计算机可能在未来快速解决这类问题，从而破解RSA等算法，使所有加密通信可被解密。尽管量子技术也可能提供新的加密方法，但目前非对称加密面临被量子计算颠覆的风险，这是当前系统的一大漏洞。
Q&A
为什么数据加密对互联网安全至关重要？
数据加密可以保护敏感信息，如信用卡信息和银行凭证，防止被未授权访问。
对称密钥加密和非对称密钥加密有什么区别？
对称密钥加密使用相同的密钥进行加密和解密，而非对称密钥加密使用一对公钥和私钥。
Diffie-Hellman算法的主要问题是什么？
Diffie-Hellman算法面临中间人攻击的风险，攻击者可以伪装成通信双方进行数据拦截。
如何使用非对称密钥加密来解决中间人攻击问题？
非对称密钥加密通过使用公钥和私钥的配对，确保只有拥有私钥的一方可以解密消息，从而防止中间人攻击。
量子计算机对当前加密系统的威胁是什么？
量子计算机可能快速破解非对称密钥加密，导致互联网通信的安全性受到严重威胁。
证书机构在加密通信中起什么作用？
证书机构验证公钥的真实性，确保用户与正确的服务器建立安全连接。
