PKI概述

PKI

1. PKI组成及其作用
   作用：通过加密技术和数字签名保证信息的安全
   组成：公钥加密技术，数字证书，CA,RA
2. 信息安全三要素
   机密性 完整性 操作的不可否定性
3. PKI运用IT领域
   1）SSL/HTTPS
   2）IPsecVPN
   3）部分远程访问VPN
   4.公钥加密技术
   作用：实现对信息加密，数字签名等安全保障
   加密算法：
   1）对称加密算法加解密的密钥一致 （DSE 3DES AES）
   2)非对称加密算法
   通信双方各产生一对公私钥 双方各自交换公钥
   公钥和私钥为加解密关系 公私钥不可互推
   如：RSA DH
   3)HASH算法：MD5 SHA(不可逆)
   HASH值=摘要
   5.数字签名
   用自己的私钥对摘要进行加密得出的密文就是数字签名
   6.证书
   证书用于保证公密钥的合法性
   证书格式遵循X.509标准
   数字证书保护信息：
   使用者的公钥值 使用者的信息标识 有效期
   颁发者标识信息 颁发者数字签名
   数字证书由权威的公正的第三方机构颁发（即CA）