单向散列、对称加密、非对称加密、签名、证书

发布时间 2023-03-22 21:09:26作者: 飘杨......
单向散列:
    MD4、MD5、SHA-1、SHA-256、SHA-384、SHA-512
    特点:加密后不可逆转(ps:无法还原)
    其中MD4、MD5、SHA-1已不安全(有很大概率会被破解)
对称加密:
    DES/3DES(已不安全,不推荐使用)
    AES(目前通用的加密算法)
非对称加密:
    RSA(公私钥加密):利用公钥进行加密,私钥进行解码
混合密码加密:
    会话密钥 (session key)
        1.为本次通信随机生成的临时密钥
        2.作为对称加密的密钥,用于加密消息,提高速度

    加密步骤(发送消息)
        1.首先,消息发送者要拥有消息接收者的公钥
        2.生成会话密钥,作为对称加密的密钥,加密消息
        3.用消息接收者的公,加密会话密钥
        4.将前2步生成的加密结果,一并发给消息接收者

    发送出去的内容包括
        1.用会话密钥加密的消息 (加方法: 对称加密)
        2.用公钥加密的会话密钥 (加密方法:非对称加密

 

解密步骤(收到消息)
   1.消息接收者用自己的私钥解密出会话密钥
   2.再用第D步解密出来的会话密钥,解密消息

 

 

数字签名:
    生成签名
        由消息的发送者完成,通过“签名密钥”生成
    验证签名
        由消息的接收者完成,通过“验证密钥”验证

如果有人算改了消息内容或签名内容,会是什么结果?
  签名验证失败,证明内容被篡改了
数字签名不能保证机密性?
  数字签名的作用不是为了保证机密性,仅仅是为了能够识别内容有没有被篡改
数字签名的作用
  1.确认消息的完整性
  2.识别消息是否被篡改
  3.防止消息发送人否认

 

 

 

 

解决密钥配送问题
    1.由消息的接收者,生成一对公钥、私钥
    2.将公发给消息的发送者
    3.消息的发送者使用公钥加密消息
    4.非对称加密的加密解密速度比对称加密要慢