web安全day12：PKI

1、概述

PKI:公钥基础设施。public key instruction。作用是通过加密技术和数字签名保证信息的安全。PKI是一套安全架构的总称，并非特指某一个软件或者某一台设备，其组成包括公钥加密技术、数字证书、CA（证书颁发机构）、RA（注册机构）

那么PKI保证了哪些信息的安全性呢？在此之前，我们需要简单了解一下信息安全这个概念。我们讨论信息安全的时候，一般使用三个主要要素来定义我们的信息或者信息系统是否安全。

2、信息安全三要素

机密性：防止信息被不该知道的人知道

完整性：防止信息被不该修改的人修改

可用性：保证信息被应该知道的人知道

这些要素可以看作是衡量指标，同时也是我们的目标和需求，那么为了实现我们的以上需求，我们可以通过加密/解密技术以及签名/认证技术来分别实现。

3、应用领域

1）SSL/HTTPS

网站运营、电商银行支付

2）IPSecV*P*N

3）部分远程访问V*P*N

4、公钥加密技术

作用是实现对信息的加密、数字签名等安全动作。

公钥加密的加密算法主要有RSA等非对称算法。这种算法的特点是加密密钥和解密密钥是不同的，我们不需要向对方通告我们的私钥，而只需要向对方通告对应的公钥，这样我们使用我们的私钥进行加密（也叫签名），对方就可以使用对应的公钥进行解密（也叫认证）来对信息的发送方也就是我们的身份进行验证，防止公鸡者给我们发送虚假信息或者我们事后对发送过的信息进行抵赖。

RSA的核心在于一个公钥只能对应一个私钥，但是持有一种密钥很难推断出其对应密钥的具体数值。

我们通过一张图简单了解一下rsa的工作原理。

关于公钥加密体系的更多内容，可以移步​​https://www.ruanyifeng.com/blog/2013/06/rsa_algorithm_part_one.html​​

讲的非常清楚。

5、数字证书

通过公钥加密技术，我们已经可以实现身份的认证。但是作为认证方，我们也会产生疑问，公钥是否真的属于被认证方呢？如果有人冒充了我们的被认证方，即替换了公钥信息，我们如何验证呢？

我们想到，可以建立一个所有人都信任的机构，专门用来存放大家的公钥信息，存放的同时，还可以对大家的身份进行确认，即为公钥做认证，这个机