[IPSEC PKI]

Posted 2020-06-25

PKI：

对称加密

非对称加密（混合加密）

数字签名

?

理论概述：

(1)预备知识

对称加密：加密密钥和揭秘蜜钥是同一个密钥

缺点：不适合在互联网上传输密钥 密钥维护工作量大 n(n-1)/2 ；

优点：加密效率高。

非对称加密： 公钥和私钥密钥对；公钥加密，私钥解密； 私钥加密，公钥解密；

特点：公钥推导不出私钥，每新加一个用户加一个非对称密钥就可以。 缺点：适合在互联网上传公钥 加密效率低

?

密码长度决定安全强度：

56bit密钥破解 需要3.5或21分

128bit 密钥破解 需要 5.4*10的18次方年

特点：越长 复杂度越高

安全标准：

1.成本标准 破解成本 vs 信息价值成本

2.时间标准 信息有效期 vs 破解所用时间

(2)非对称加密应用 a b之间发邮件（两者结合）

加密细节：使用对称密钥加密数据，使用非对称加密加密密钥

数字签名

数字签名作用：能够防止抵赖，确认信息来源，不能更改（员工出差，财务部差旅费，领导签名）

细节：私钥签名 公钥确认(收发信)

对文件的摘要（散列函数hash）=指纹 进行加密

对摘要加密====数字签名

怎么知道没改?再次hash

hash值的应用:qq二次传文件

例：a（有公私钥）给b发邮件：

发签名的邮件？ 可以

发加密的邮件？ 不可以

(3)证书颁发机构

数字证书就是非对称密钥（win加密文件 ie属性-内容-证书）

身份证 vs 大使

宾馆（不信你，信公安局）

身份证----派出所 vs CA证书颁发机构（不以盈利为目的）

证书申请过程：

1，企业向CA申请证书，将公司信息、法人等发给CA，CA核实后才发证。

2，证书上有CA的签名

?

信任证书颁发机构:意味着有ca公钥

认证过程：

1，a的公钥的真实性：检查ca的公钥是否改过（b用ca的关于a的公钥检查【a的公钥用ca的私钥签名】：a的公钥确实是ca发的公钥）

2，用a的公钥检测a的签名的合法

a的合同的签名

a的公钥的签名