
對稱密碼體制(分組加密體制)顺利获得對明文的分組可以實現快速加密,不過其存在如下缺陷。
1.密鑰分配問題
通信兩方要實施加密通信,得經過秘密的安全信道對加密密鑰進行溝通商量,但如此安全信道的實現可能特別難。
很長時間以來,“密鑰分發”問題使密碼專家困惑不斷。比如,第2次世界大戰時,德國高級指揮部每月都需分發《每日密鑰》給所有的Enigma的操作員。且儘管u型潛艇大多時間都離基地很遠,它也必須要想方設法獲取最新的密鑰。
2.密鑰管理問題
在存在多個用戶的網絡中,隨意兩個用戶間都需有共享的密鑰,當網絡中的用戶n非常大時,需管理的密鑰數非常大c(n,2)=n(n-1)/2。如果n=1000,那麼C(1000,2)≈500000大的密鑰怎樣管理以及定期更換?這些都是十分複雜的工程。每1個用戶和其餘n-1個用戶的保密通信,要保存n-1個密鑰,若把它記在本子上或存在計算機內都是特別不安全的。
3.沒有簽名功能
當A收到B的電子文檔時,不能給第三方證明這個電子文檔就是來自於B。
