加密、证书综合讲解

最新推荐文章于 2024-09-06 00:51:16 发布

置顶 qq_15045205

最新推荐文章于 2024-09-06 00:51:16 发布

阅读量351

点赞数

分类专栏：知识类文章标签：加密解密密码学

本文链接：https://blog.csdn.net/qq_15045205/article/details/119209799

版权

9 篇文章 1 订阅

订阅专栏

加解密

对称加密和非对称加密优缺点比较：

应用

数字信封：
组合加密应用既克服了对称密码需要事先商量好密钥的问题，又弥补了公钥密码直接加密消息速度慢的缺点。同时，用公钥密码保险箱安全传递对称密钥，就好比用保密信封邮寄钥匙一样，因此我们形象地称之为“数字信封”
数字签名：
用私钥加密，公钥验证其真伪（只能证明验证的公钥和加密的私钥是一对，不能证明公私钥是否都被替换，这时需要引入数字证书）

作用是证明证书中列出的用户合法拥有证书中列出的公钥。

目前数字证书的格式普遍采用的是X.509 V3

在这里插入图片描述

PKI公钥基础设施（Public Key Infrastructure）:

数字证书发布系统，专门提供公钥加密和数字签名服务的综合系统，我们的公钥是要靠PKI来公布的，公钥与身份的绑定也要靠PKI来完成

CRL（黑名单）：黑名单发布形式

在这里插入图片描述

认证中心 CA（Certificate Authority）：
是负责创建或者证明身份的可信赖的权威机构。认证中心的权威来自于国家

各个CA机构发布的数字证书、黑名单库

关注

专栏目录