Python工具箱系列第十九部分有哪些新工具？

本文共计1115个文字，预计阅读时间需要5分钟。

有了非对称加密密钥、摘要、对称密钥等现代密码学算法与技术，是否能保证通信安全无懈可击呢？并非如此。密码学在互联网应用中的四个目标是：机密性、完整性、身份验证、防抵赖。

有了非对称密钥、摘要、对称密钥等现代密码学算法与技术，是不是就能够保证通信的安全无虞呢，并不是。

密码学在互联网应用的四个目标：机密性、完整性、身份验证、防抵赖。到目前为止，我们讨论的技术中，其中防抵赖的目标并没有达到。

​假设A、B、C三个人共享一个对称加密算法密钥，现在A和B互相通信，A和B一直认为是双方在发送消息。由于C也有同样的密钥，它可以拦截A发往B的消息，然后篡改消息并用同样的密钥加密后发送给B, B能够正确解密，但是该消息其实已经被篡改。

​同样的场景，A、B、C三个人共享一个对称加密算法密钥，A向B发送了一条消息，但是A可以抵赖说这条消息并不是他发送的，理由就是C也有同样的密钥，这条加密消息可能是C发送给B的，B无法向第三方证明是A给他发送了消息。

​在公开密钥算法中，如果算法用于加密解密，也同样不能防止抵赖，以RSA加密算法举例，由于RSA的公钥是完全公开的，RSA私钥拥有者虽然能够解密，但是并不能确认是哪个客户端发送的消息，同理任何人都可以抵赖。

抵赖出现的根本原因就在于通信双方无法确认对方的身份，也就是不能进行身份验证，那么在密码学中有没有对应的解决方案呢？可以使用数字签名技术防抵赖。