公钥与私钥

公钥与私钥是一一对应的，称为非对称密钥。

公钥用来加密信息，只有对应的私钥可以解密；私钥用来做签名，只有对应的公钥才能验签。

密钥的管理政策是把公钥和实体绑定，由CA中心把实体的信息和实体的公钥制作成数字证书，证书的尾部必须有CA中心的数字签名。

 

数字安全证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。一般情况下证书中还包括密钥的有效时间，发证机关 (证书授权中心)的名称，该证书的序列号等信息，证书的格式遵循ITUT X.509国际标准。
　一个标准的X.509数字安全证书包含以下一些内容：
　证书的版本信息；
　证书的序列号，每个证书都有一个唯一的证书序列号； 
　证书所使用的签名算法；
　证书的发行机构名称，命名规则一般采用X.500格式；
　证书的有效期，现在通用的证书一般采用UTC时间格式；
　证书所有人的名称，命名规则一般采用X.500格式；
　证书所有人的公开密钥；
　证书发行者对证书的签名。

 

数字信封：是将对称密钥通过非对称加密（即：有公钥和私钥两个）的结果分发对称密钥的方法。

数字信封包含被加密的内容和被加密的用于加密该内容的密钥。

在数字信封中，信息发送方采用对称密钥来加密信息内容，然后将此对称密钥用接收方的公开密钥来加密（这部分称数字信封）之后，将它和加密后的信息一起发送给接收方，接收方先用相应的私有密钥打开数字信封，得到对称密钥，然后使用对称密钥解开加密信息。

 

转载于:https://www.cnblogs.com/cute-zw/p/4996165.html