首页云计算正文

PKI加密技术心得分享

admin

2024-11-19 5 0条评论

首页
证书相关
PKI加密技术心得分享

PKI加密技术心得分享

发布日期：2017-01-16

SSL证书是目前网络传输的安全保障，其加密方式有几种，下面和大家一起分享学习PKI技术加密解密经验，如：

实例举例：

前提：A是发送方、B是接收方、数据是D(DATA)，A给B发送D

下面是一些发送的数据加密解密过程：

1、 B给A自己的CA证书；

2、 A随机生成一个KEY，用此KEY加密D；

3、 A用B的公钥加密KEY；

4、 A用自己的私钥对这个KEY进行HASH（签名），发送给B；

5、 A把自己的CA证书发送给D；

6、 B用A的公钥解开签名，得到HASH（签名）；

7、 B用自己的私钥解开KEY得到D；

8、 B对比自己得到的数据和HASH是否相同；

9、完成数据传输。

例子讲解：

A和B之间需要传送一个即安全又完整并且双方都不会抵赖的D，于是开始进行数据的传输。

1、在数据传输之间，双方都要确认对方是不是真正的接收者和发送者。双方为了能够证明自己是自己，于是找到的CA（数字证书签发机构），A、B和CA的关系是一样的，即CA信任A也信任B，由于CA的信任关系是可以嵌套的，所以A可以信任B，B也可以信任A。

步完整了，B把自己的CA证书给A看完后，A认为B是可信的，于是开始下一步：

2、 A自己随机生成的KEY，用这个KEY来加密数据，等D被KEY加密完成后，A用B的CA证书中的公钥来加密这个被KEY加密的D，当D完整加密后A接下来要干的是对KEY进行加密。

3、于是A用B的CA证书中的公钥对KEY进行加密，剩下的A只需要做一件事情，是对这个KEY进行签名。

4、 A用自己的私钥对这个KEY进行签名，这样HASH诞生了，当A完成了签名也完成了D加密后，剩下的任务是看B证明解密了，于是A把D发送给B。

5、 A已经确认完B的身份了，现在B开始对A进行身份确认，于是A把自己的CA证书发送给B，B收到后发现是CA的啊，可以，我信任你，开始吧，于是B收到了一堆D。

6、首先B要确认得到两样东西，一样是D，另一样是HASH。于是B开始解密。B首先干的是用A的CA证书中包含的公钥对KEY进行解密，解密成功后，B得到HASH。

7、然后B用自己CA证书中的公钥对应的私钥进行对KEY的再次解密，解密成功后，B得到了D。至于B为什么直接得到D的原因是因为B解开的是KEY。当B完成全部的解密工作后，也剩下一件事情。

8、 B查看D是不是和A发来的HASH是一样的，这一步是为了确认D的完整性和不可抵赖性。而中间的加密解密过程则是对D进行安全保密性的操作。

9、 A和B再也不见了，原因是因为他们完成D传输。

重点内容：

1、 CA证书中包含一个公钥；

2、一个公钥对应一个私钥；

3、对称加密是加密和解密都要一个KEY；

4、非对称加密是用公钥加密，私钥解密；

5、 HASH（签名）可以在数据传输之前签名，也可以在数据传输之后签名。

常见问题：

1、 CA证书中都有哪些信息？

答： CA证书内包含签发机关信息、公钥用户信息、公钥、有效期等。

2、在加密数据时为什么不直接用CA证书加密？

答：因为CA证书中只有公钥信息（详细参见问），而公钥信息是任何和B发生关系的人都可以得到，所以为了安全期间，对数据加密不会使用CA证书中的公钥加密。

3、实例中用到了那些算法，为什么？

答：只用到混合算法，因为在实例中即用到了对称加密算法（KEY加密），也用到了非对称加密算法（公钥加密私钥解密）。

小编认为：我们需要重点了解的有对称加密算法、非对称加密算法、混合加密算法、CA证书和公钥、私钥可以了，至于PKI技术，涉及的知识面很广泛，大家稍微了解即可！

GDCA致力于网络信息安全，已通过WebTrust 的国际认证，是全球可信任的证书签发机构。GDCA专业技术团队将根据用户具体情况为其提供最优的产品选择建议，并针对不同的应用或服务器要求提供专业对应的HTTPS解决方案。

GDCA一直以“构建网络信任体系，服务现代数字生活”的宗旨，致力于提供全球化的数字证书认证服务。其自主品牌——信鉴易 TrustAUTH SSL证书：包括 OVSSL、EVSSL、代码签名证书等。为涉足互联网的企业打造更安全的生态环境，建立更具公信力的企业网站形象。

标签： https配置

上一篇：硬件加密与软件加密有哪些区别？

下一篇：怎么选择适合自己的ssl加密证书？

PKI加密技术心得分享

相关新闻

相关文章