1 非对称加密
非对称加密中,对加密内容加密和解密使用的密钥是不一样的。
2 数字签名
Bob拥有一对密钥,公钥1和私钥1。Bob将自己的公钥1对所有好友公布。
Susan可以给Bob写加密信:信件----使用公钥1加密----Bob接收----私钥1解密。
Bob给Susan回信时可以采用 “数字签名” 的方式:信件----Hash----生成摘要----私钥1对摘要加密----生成 “数字签名”----Bob将数字签名附在信件中一起发送给Susan----Susan收信件时,可以确认这封信有没有被修改过。
3 数字证书
如果此时有人冒充Bob的公钥1,Susan可以向Bob要 “数字证书”。
证书中心将Bob的公钥1和相关信息使用私钥2加密生成 “数字证书”,并发送给Bob,Bob将 “数字证书” 发送给Susan,Susan使用证书中心的公钥2解密可以得到Bob的公钥,就不怕别人会冒充Bob了。
参考文献
链接: 数字签名是什么?.