摘要: 以前虽然也知道数字证书的概念,但是仅仅停留在表面的层次,对其详细的工作原理甚是不解。 总结了下数字证书方面的几个问题: 1、为何需要数字证书? 2、数字证书是如何确保证书不可被伪造的? 3、如何验证数字证书的有效性? 4、为何不用数字证书进行数据加密? 通信双方在发送消息的时候都有可能被黑客截获并篡改,如何保证数据通信的安全?第一要验证通信双方的身份,第二要对通信的数据进行加密。 非对称加密算法通过公私钥来实现身份的认证,数据的加密通过对称加密算法实现,非对称算法用于协商对称加密算法和加密秘钥。 第一个问题:首先需要公钥私钥机制来防止网络的身份伪造,而如何交换公私钥呢? ... 阅读全文
posted @ 2013-08-27 15:42 聂风 阅读(565) 评论(0) 推荐(0) 编辑