PKI（公、私钥加密，数字签名、数字证书）技术理解

PKI（公、私钥加密，数字签名、数字证书）

1、PKI概述

名称：Public Key Infrastructure  公钥基础设施
作用：通过加密技术和数字签名保证信息的安全
组成：公钥加密技术、数字证书、CA、RA

2、信息安全三要素

机密性  --  数据泄露也看不懂
完整性  --  数据是否经过破坏
身份验证/操作的不可否认性  --  是否是原发出方发出的数据，身份是否经过篡改，也可作为原方已发送的证明。

3.哪些IT领域用到PKI：

1）SSL/HTTPS
2）IPsecVPN
3）部分远程访问VPN

4、公钥加密技术

作用：实现对信息加密、数字签名等安全保障

加密算法：
1）对称加密算法
     加解密的密钥一致
     DES   3DES   AES

x+5=y(对称加密算法）
x是原数据/原文
y是密文
5是key/密钥·        

 2）非对称加密算法