一、PKI概述
1、名称:Public Key Infra...公钥基础设施
2、作用:通过加密技术和数字签名保证信息的安全
3、组成:公钥加密技术、数字证书、CA(电子认证服务 )、RA
二、信息安全三要素
1、机密性
2、完整性
3、身份验证/操作的不可否认性
三、PKI应用领域
1、SSL/HTTPS
2、IPsecVPN
3、部分远程访问VPN
四、公钥加密技术
1、作用:实现对信息加密、数字签名等安全保障
2、加密算法:
1)对称加密算法(DES、3DES、AES)
*加解密的密钥一致!
2)非对称加密算法(RSA、DH)
*通信双方各自产生一对公私钥。
*双方各自交换公钥
*公钥和私钥为互相加解密关系!
*公私钥不可互相逆推!
例子:
x+5=y(对称加密算法)
x是原数据/原文
y是密文
5是key/密钥
3、HASH算法:MD5 SHA (验证完整性)
HASH值不可逆
4、数字签名:用自己的私钥对摘要加密得出的密文就是数字签名
五、证书:
1、证书用于保证公密的合法性
2、证书格式遵循X.509标准
3、数字证书包含信息:使用者的公钥值、使用者标识信息(如名称和电子邮件地址)、有效期(证书的有效时间)、颁发者标识信息、颁发者的数字签名
4、数字证书由权威公正的第三方机构即CA签发,CA是权威证书颁发机构,为了公正“公钥”的合法性!
5、机密性:使用对方的公钥加密!
身份验证/数字签名:使用自己的私钥!