PKI笔记

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了PKI笔记相关的知识,希望对你有一定的参考价值。

一、什么是PKI: 
  • Public Key Infrastructure (PKI) 公开密钥基础设施
  • PKI的核心是CA(数字证书认证中心)
  • 是硬件、软件、策略、人组成的系统,能够提供一整套的信息安全保障,对于敏感的通信和交易非常重要。
二、PKI功能:
  • 认证
  • 授权
  • 保密性
  • 完整性
  • 防抵赖
三、密码学:
  1. 对称加密算法
算法 密钥长度 是否公开 安全性和效率 备注
DES                56 公开算法 破解 1972年IBM研制
RC4 可变[1,255] 公开算法   19878年被研制
AES 128/256 公开算法 安全性高,效率很高 最流行的对称算法之一
SSF-33 128 不公开 效率较低  
SM1 128 不公开 安全性高,效率很高  
SM4 128     无线局域网标准的分组数据算法


---对称算法的优势和局限性:

  • 需要事先共享密钥
  • 需要额外的安全通道共享密钥
  • 只能保障机密性不能保障完整性
     2.   非对称加密算法
 
算法 密钥长度 是否公开 安全性和效率 备注
RSA 1024/2048 公开算法 安全性与密钥长度有关 RSA算法的基础是大数很难被分解
ECC 多种长度 公开算法   椭圆曲线算法
SM2 256 公开算法 相当于ECC256  

     3.  摘要算法
  • 整个加密过程不需要密钥
  • 只有相同的明文经过相同的加密算法才能得到相同的密文
  • 无论消息有多长,得到的摘要值长度总是固定的
  • 只要输入的消息发生任何改变,摘要值也会改变,并且会相差很大
  • 好的摘要算法,很难找到“碰撞”
算法 密钥长度 是否公开 安全性和效率 备注
MD5 128位 公开算法 被中国密码学家王小云破解 只用于网上传输信息的完整性校验
SHA1 160位 公开算法    
SHA2系列
SHA224
SHA256
SHA384
SHA512


256位


公开算法
 

逐步成为主流的摘要算法
SHA3   公开算法    
SM3 256位 公开算法 相当于SHA256  
 
 
---非对称加密解密都很慢
 
四、算法的组合使用
 
非对称算法速度慢、可以只用RSA随机加密随机生成对称密钥,而用对称密钥对数据内容进行加密,既保障的完整性有保障了保密性。
 
 
 
 
 
 

以上是关于PKI笔记的主要内容,如果未能解决你的问题,请参考以下文章

PKI(公钥基础设施)基础知识笔记

学习笔记:python3,代码片段(2017)

公钥与证书服务---学习笔记(预习)

华为防火墙基础自学系列 | PKI核心部分CA

华为防火墙基础自学系列 | PKI基本架构

[原创]java WEB学习笔记61:Struts2学习之路--通用标签 property,uri,param,set,push,if-else,itertor,sort,date,a标签等(代码片段