【网路基础】第13章 PKI

一、PKI概述

1、名称：Public Key Infra...公钥基础设施

2、作用：通过加密技术和数字签名保证信息的安全

3、组成：公钥加密技术、数字证书、CA（电子认证服务 ）、RA

二、信息安全三要素

1、机密性

2、完整性

3、身份验证/操作的不可否认性

三、PKI应用领域

1、SSL/HTTPS

2、IPsecVPN

3、部分远程访问VPN

四、公钥加密技术

1、作用：实现对信息加密、数字签名等安全保障

2、加密算法：

1）对称加密算法（DES、3DES、AES）

    *加解密的密钥一致！

2）非对称加密算法（RSA、DH）

    *通信双方各自产生一对公私钥。

    *双方各自交换公钥

    *公钥和私钥为互相加解密关系！

    *公私钥不可互相逆推！

例子：

x+5=y(对称加密算法）

x是原数据/原文

y是密文

5是key/密钥

3、HASH算法：MD5  SHA （验证完整性）

    HASH值不可逆

4、数字签名：用自己的私钥对摘要加密得出的密文就是数字签名

五、证书：

1、证书用于保证公密的合法性

2、证书格式遵循X.509标准

3、数字证书包含信息：使用者的公钥值、使用者标识信息（如名称和电子邮件地址）、有效期（证书的有效时间）、颁发者标识信息、颁发者的数字签名

4、数字证书由权威公正的第三方机构即CA签发，CA是权威证书颁发机构，为了公正“公钥”的合法性！

5、机密性：使用对方的公钥加密！

身份验证/数字签名：使用自己的私钥！