PKI基础

PKI

1.PKI概述

• 名称：public key infrastructure（公钥基础设施）。
• 作用：通过加密技术和数字签名保证信息的安全。
• 组成：公钥加密技术，数字证书，CA，RA。

2.信息安全三要素

• 机密性。
• 完整性。
• 身份验证/操作的不可否认性。

3.哪些it领域用到PKI

1. SSL/HTTPS
2. IPsecVPN
3. 部分远程访问VPN

4.公钥加密技术

• 作用：实现对信息加密，数字签名等安全保障。
• 加密算法：

1. 对称加密算法：加解密的密钥一致（DES，3DES，AES）
   X+5=Y（算法）
   X是原文，Y为加密后的密文，5为密钥/key

2. 非对称加密算法:

• 通信双方各产生一对公私钥
• 双方互相交换公钥
• 公钥和私钥为互相加解密关系！
• 公私钥不可互相逆推
  Hash算法：MD5 SHA（验证完整性）
  Hash值=摘要

5.数字签名

用自己的私钥对摘要加密得出的密文进行加密就是数字签名。
摘要：用别人的公钥加密后的文件称为摘要。

6.数字证书

证书用于保证公密的合法性
证书格式遵循X.509标准
数字证书包含信息:

1. 使用者的公钥值
2. 使用者的标识信息（如名称和电子邮件地址）
3. 有效期（证书的有效时间）
4. 颁布者的标识信息
5. 颁布者的数字签名

数字证书由权威公正的第三方机构即CA颁发
CA是权威证书颁发机构，为了公正“公钥”的合法性！

小结

1. 机密性：用对方公钥加密
2. 身份验证/数字签名：用自己私钥