学习一周了,主要掌握了三个 重点概念: 数字签名、数字证书、加密算法(常用实现)
数字签名:
数字签名用来 认证数据信息的来源。
应用的场景: 假设有 A B C三个人要通信,
1. A生成一个 密钥对,并将公钥给 B,
2. A写了一封信,然后使用哈希算法对信的内容进行哈希处理,得到一个数字摘要,
3.A使用 自己的私钥对数字摘要进行加密处理,得到一个密文,称为A的数字签名(因为只有A才能产生)
A将 明文 + 数字签名 发送给 B(发送过程涉及到 对称加密 和 非对称加密)
4.B接收到数据信息,使用B的公钥对数字签名进行解密,得到数字摘要
5.B使用同一个哈希算法 对 明文进行哈希处理, 得到 一个数字摘要
6. B将两个数字摘要做对比,确定数据信息是否来自于 A
数字证书:(CA 与 RA之间传输也是加密的,也有签名证书存在)
此时,C加入了通信,且C带有恶搞的兴致。C在机缘巧合下接触到B的电脑,并将A的公钥替换成自己的公钥,这样C就可以用A的身份写信给B,并使用自己的私钥加密,而C依然认为信息来自于A。
这样,就失去了安全性。所以我们引入第三方管理机构来管理 那些公开的密钥。
1. A要通信,首先生成一个密钥对,然后将自己的身份信息 和 公钥提交给 RA,
2. RA对 A 的身份进行核实,提交给 CA,
3.CA印发签名证书,包含:主题的身份信息、公钥、颁发机构的签名和一些信息,
4.CA将证书发送给RA,RA将证书发送给A,
5. A在写信给B的时候,在信的末尾加上,数字签名 和 数字证书,
6. B在接收到 数据之后,查询证书管理系统, 使用CA的公钥对证书进行解密,得到A的公钥,
7. 使用A的公钥对数字签名进行解密,得到数字摘要,
8. 使用同一个哈希算法 对明文进行哈希处理,得到数字摘要,
9. B 对得到的两个数字摘要做对比,判断 来自于A
这样做的好处是,改善了 获取 公钥的方式,由本地存储变成第三方认证,会更加的安全。
加密传输:(通常使用 对称加密 和 非对称加密算法结合)
假设 A要向B发送数据:
1. A准备好要发送的明文,
2. A产生一个随机密钥,使用随机密钥对明文进行加密处理,得到密文,
3. A使用B的公钥对 随机密钥进行加密,得到 被加密的密钥,称为数字信封,
A将 密文 + 被加密的密钥 发送给 B,
4. B使用B的私钥对 被加密的密钥进行解密,得到 随机密钥,
5. B使用随机密钥对密文进行解密,得到 明文,
其中,随机密钥加解密 称为 对称密钥方式,多用来加密数据量大的文件或者信息,
使用B的密钥对进行加解密 属于 非对称密钥算法,用来解密数据量小的信息。
搞清楚这三个概念,再看密码学的东西,就会轻松很多。以下的内容,还有来得及更新,可能有误,请自行甄别。
1. 密码学的基础
1.1 什么是签名?
1.2 什么是加密?
1.3 哈希算法:
1.4 对称/非对称 加密算法:
1.5 常用算法及实现原理:
......