对称密码体制(分组加密体制)通过对明文的分组可以实现快速加密,不过其存在如下缺陷。
1.密钥分配问题
通信两方要实施加密通信,得经过秘密的安全信道对加密密钥进行沟通商量,但如此安全信道的实现可能特别难。
很长时间以来,“密钥分发”问题使密码专家困惑不断。比如,第2次世界大战时,德国高级指挥部每月都需分发《每日密钥》给所有的Enigma的操作员。且尽管u型潜艇大多时间都离基地很远,它也必须要想方设法获取最新的密钥。
2.密钥管理问题
在存在多个用户的网络中,随意两个用户间都需有共享的密钥,当网络中的用户n非常大时,需管理的密钥数非常大c(n,2)=n(n-1)/2。如果n=1000,那么C(1000,2)≈500000大的密钥怎样管理以及定期更换?这些都是十分复杂的工程。每1个用户和其余n-1个用户的保密通信,要保存n-1个密钥,若把它记在本子上或存在计算机内都是特别不安全的。
3.没有签名功能
当A收到B的电子文档时,不能给第三方证明这个电子文档就是来自于B。
