加解密和签名验签简述

zijikanwa

已于 2022-06-10 15:19:07 修改

阅读量2.6k

点赞数 5

分类专栏：杂杂文章标签：安全

于 2022-05-01 23:09:20 首次发布

本文链接：https://blog.csdn.net/zijikanwa/article/details/124534662

版权

杂杂专栏收录该内容

7 篇文章 0 订阅

订阅专栏

文章目录

一. 数字加密算法

数字加密算法中，通常可划分为对称加密和非对称加密。

1. 对称加密

概念：加密和解密使用同一个密钥，所以叫做对称加密。
常见的对称加密算法：DES，AES。

2. 非对称加密

概念：加密和解密使用两个的密钥，一把作为公开的公钥（Public Key），另一把作为私钥（Private Key）。因为加密和解密使用的不是同一把密钥，所以这种算法称为非对称加密算法。
- 公钥和私钥成对存在，通常【公钥加密，私钥解密】；
- 公钥是基于私钥而存在的。通过私钥经过一系列算法是可以推导出公钥，但无法通过公钥反向推倒出私钥。
常见的非对称加密算法：RSA，ECC。

在这里插入图片描述

3. 对称加密和非对称加密的区别

对称加密：加解密效率高。但在非安全信道中通讯时，密钥交换的安全性不能保障。
非对称加密：加解密效率低，但可以保证密钥安全性。
通常在实际的网络环境中，会将两者混合使用。两者混合使用的示例如下：

在这里插入图片描述

二. 使用keytool生成证书

1. 创建证书

新建文件夹：/xxx/keytool_study
创建证书，并存放到密钥库中：使用keytool命令

zijikanwa-mac:keytool_study zijikanwa$ keytool -genkeypair -alias “test1” -keyalg “RSA” -keystore “test.keystore”

说明
- 两次输入密码时，第一次输入的是密钥库(keystore)的密码，第二次输入的是证书条目的密码
- 命令含义：创建一个别名为test1的证书条目，该条目存放在名为test.keystore的密钥库中，若test.keystore密钥库不存在则创建。
- 命令的参数说明：
  - -genkeypair：生成一对非对称密钥;
  - -alias：指定密钥对的别名，该别名是公开的;
  - -keyalg：指定加密算法，本例中的采用通用的RAS加密算法;
  - -keystore:密钥库的路径及名称。如果不指定，默认在操作系统的用户目录下生成一个".keystore"的文件
执行结果

zijikanwa-mac:keytool_study zijikanwa$ keytool -genkeypair -alias "test1" -keyalg "RSA" -keystore "test.keystore"
输入密钥库口令:  
再次输入新口令: 
您的名字与姓氏是什么?
  [Unknown]:  zijikanwa
您的组织单位名称是什么?
  [Unknown]:  alihealth.com    
您的组织名称是什么?
  [Unknown]:  alihealth
您所在的城市或区域名称是什么?
  [Unknown]:  beijing
您所在的省/市/自治区名称是什么?
  [Unknown]:  beijing
该单位的双字母国家/地区代码是什么?
  [Unknown]:  cn
CN=zijikanwa, OU=alihealth.com, O=alihealth, L=beijing, ST=beijing, C=cn是否正确?
  [否]:  y

输入 <test1> 的密钥口令
	(如果和密钥库口令相同, 按回车):  
再次输入新口令:

2. 查看密钥库

命令说明：查看名为test.keystore的密钥库中的证书条目

zijikanwa-mac:keytool_study zijikanwa$ keytool -list -keystore test.keystore

2.1 `keytool -list` 命令

zijikanwa-mac:keytool_study zijikanwa$ keytool -list -keystore test.keystore
输入密钥库口令:  
密钥库类型: JKS
密钥库提供方: SUN

您的密钥库包含 1 个条目

test1, 2020-5-18, PrivateKeyEntry, 
证书指纹 (SHA1): 6D:B8:E6:E5:E5:2D:D0:5B:AF:5B:16:4D:5E:05:6B:C7:21:DD:D1:6A

2.2 `keytool -list -v` 命令

zijikanwa-mac:keytool_study zijikanwa$ keytool -list -v -keystore test.keystore

zijikanwa-mac:keytool_study zijikanwa$ keytool -list -v -keystore test.keystore
输入密钥库口令:  
密钥库类型: JKS
密钥库提供方: SUN

您的密钥库包含 1 个条目

别名: test1
创建日期: 2020-5-18
条目类型: PrivateKeyEntry
证书链长度: 1
证书[1]:
所有者: CN=zijikanwa, OU=alihealth.com, O=alihealth, L=beijing, ST=beijing, C=cn
发布者: CN=zijikanwa, OU=alihealth.com, O=alihealth, L=beijing, ST=beijing, C=cn
序列号: 5a0e9666
有效期为 Mon May 18 14:53:09 CST 2020 至 Sun Aug 16 14:53:09 CST 2020
证书指纹:
	 MD5:  6B:2D:30:CA:D0:C9:22:6C:2E:88:6A:4D:02:E2:58:FB
	 SHA1: 6D:B8:E6:E5:E5:2D:D0:5B:AF:5B:16:4D:5E:05:6B:C7:21:DD:D1:6A
	 SHA256: B9:20:43:76:D3:2A:17:BC:82:79:C5:CF:9F:56:49:E5:68:3E:75:9A:CF:0A:D5:A8:8C:AC:FD:54:3C:E0:AD:A5
签名算法名称: SHA256withRSA
主体公共密钥算法: 2048 位 RSA 密钥
版本: 3

3. 将密钥库中的证书条目导出到证书文件

zijikanwa-mac:keytool_study zijikanwa$ keytool -export -alias test1 -file test.crt -keystore test.keystore
命令含义：将名为test.keystore的证书库中别名为test1的证书条目导出到证书文件test.crt中

zijikanwa-mac:keytool_study zijikanwa$ keytool -export -alias test1 -file test.crt -keystore test.keystore
输入密钥库口令:  
存储在文件 <test.crt> 中的证书

4. 查看证书文件test.crt的信息

zijikanwa-mac:keytool_study zijikanwa$ keytool -printcert -file “test.crt”
命令含义：查看证书文件test.crt的信息

zijikanwa-mac:keytool_study zijikanwa$ keytool -printcert -file "test.crt"
所有者: CN=zijikanwa, OU=alihealth.com, O=alihealth, L=beijing, ST=beijing, C=cn
发布者: CN=zijikanwa, OU=alihealth.com, O=alihealth, L=beijing, ST=beijing, C=cn
序列号: 5a0e9666
有效期为 Mon May 18 14:53:09 CST 2020 至 Sun Aug 16 14:53:09 CST 2020
证书指纹:
	 MD5:  6B:2D:30:CA:D0:C9:22:6C:2E:88:6A:4D:02:E2:58:FB
	 SHA1: 6D:B8:E6:E5:E5:2D:D0:5B:AF:5B:16:4D:5E:05:6B:C7:21:DD:D1:6A
	 SHA256: B9:20:43:76:D3:2A:17:BC:82:79:C5:CF:9F:56:49:E5:68:3E:75:9A:CF:0A:D5:A8:8C:AC:FD:54:3C:E0:AD:A5
签名算法名称: SHA256withRSA
主体公共密钥算法: 2048 位 RSA 密钥
版本: 3