1. 程式人生 > >理解對稱加密、非對稱加密、數字簽名、數字證書

理解對稱加密、非對稱加密、數字簽名、數字證書

對稱加密(資料保密性)

演算法:DES 、 3DES 、 RC5、AES
特點:加密和解密使用相同的金鑰
      加密原文

非對稱加密(資料保密性)

演算法:DH、RSA
特點:需要兩個祕鑰公鑰和私鑰
      加密速度慢,只可用其加密小資料(如對稱金鑰、訊息摘要)
      加密後密文會變長


數字簽名(資料完整性和驗證傳送方身份)

解決傳送方身份是否合法的問題,防止資訊被篡改
數字簽名:原文 通過 雜湊演算法生成  摘要,摘要 通過私鑰加密得到 簽名信息,
  簽名信息追加到原文一起傳送。
  接收方 用傳送方 公鑰 解密簽名信息得到摘要,同時用相同雜湊演算法計算 原文
  得到摘要,兩個摘要比較就可以判斷髮送方身份問題以及解決檔案是否被篡改。
數字簽名使用到非對稱加密技術和摘要(雜湊)技術。
雜湊演算法:MD5、SHA-1、SHA_256。

數字證書(公鑰所屬人身份)

在用公鑰解密簽名信息時,接收方不能確定此公鑰一定是傳送方的。
數字證書把公鑰和公鑰所屬人繫結來證明公鑰一定是傳送方的。
數字證書:對公鑰所屬人資訊以及公鑰經過證書授權中心數字簽名得到的。相當於傳送方的身份證。
數字證書是由CA(Certificate Authority)證書授權機構發放。承擔公鑰體系中公鑰的合法性檢驗的責任。
 因為數字證書是公開的,就像公開的電話簿一樣,在實踐中,傳送者(即甲)會將一份自己的數字證書的拷貝連同密文、摘要等放在一起傳送給接收者(即乙),而乙則通過驗證證書上權威機構的簽名來檢查此證書的有效性(只需用那個可信的權威機構的公鑰來驗證該證書上的簽名就可以了),如果證書檢查一切正常,那麼就可以相信包含在該證書中的公鑰的確屬於列在證書中的那個人(即甲)。