PKI笔记(2)

一、什么是PKI:

• Public Key Infrastructure (PKI) 公开密钥基础设施
• PKI的核心是CA(数字证书认证中心）
• 是硬件、软件、策略、人组成的系统，能够提供一整套的信息安全保障，对于敏感的通信和交易非常重要。

二、PKI功能：

• 认证
• 授权
• 保密性
• 完整性
• 防抵赖

三、密码学：

1. 对称加密算法

---对称算法的优势和局限性：

• 需要事先共享密钥
• 需要额外的安全通道共享密钥
• 只能保障机密性不能保障完整性

2.   非对称加密算法

3.  摘要算法

• 整个加密过程不需要密钥
• 只有相同的明文经过相同的加密算法才能得到相同的密文
• 无论消息有多长，得到的摘要值长度总是固定的
• 只要输入的消息发生任何改变，摘要值也会改变，并且会相差很大
• 好的摘要算法，很难找到“碰撞”

---非对称加密解密都很慢

四、算法的组合使用

非对称算法速度慢、可以只用RSA随机加密随机生成对称密钥，而用对称密钥对数据内容进行加密，既保障的完整性有保障了保密性。