上回說到CA這個(gè)我們結(jié)合實(shí)例具體說下網(wǎng)絡(luò)安全加密-數(shù)字信封-完整性驗(yàn)證-數(shù)字簽名-數(shù)據(jù)加解密及身份認(rèn)證流程：
在說之前我們首先要明白兩個(gè)概念數(shù)字信封和簽名
數(shù)字信封;明文用對(duì)稱加密 私鑰用非對(duì)稱加密,它結(jié)合了對(duì)稱加密速度快和非對(duì)稱加密安全性高的優(yōu)點(diǎn)
數(shù)字簽名：數(shù)字指紋 明文用hash函數(shù)-獲得一個(gè)摘要-——用私鑰加密摘要
上圖就是A B兩用戶安全通信的示意圖，我們通過它來了解加密技術(shù)在通訊中的具體應(yīng)用;
1.用戶要發(fā)一封秘密郵件給B用戶，首先A用戶的明文通過hash函數(shù)得到一個(gè)信息摘要，在用A的私鑰對(duì)摘要進(jìn)行簽名得到一個(gè)數(shù)字信封，我們中的數(shù)字信封又稱數(shù)字指紋，具有不可否認(rèn)性，就是說我們可以根據(jù)數(shù)字信封來確認(rèn)這封郵件是A發(fā)過來的，這個(gè)數(shù)字簽名有什么用途，下面我們就知道了
2.明文， A的數(shù)字簽名 ，A的公鑰，這三者（和三惟一）用唯一的對(duì)稱加密密鑰進(jìn)行加密，通常這步對(duì)用戶來說是透明的，換句話來說就是系統(tǒng)自動(dòng)用對(duì)稱加密算法對(duì)數(shù)據(jù)進(jìn)行加密處理，來防止網(wǎng)上有人的信息監(jiān)聽
3.用用戶B的公鑰 對(duì) 對(duì)稱加密的密鑰進(jìn)行加密，得到一個(gè)數(shù)字信封，我們知道對(duì)于非對(duì)稱加密算法，用B的公鑰進(jìn)行加密，只有B用戶的私鑰才可以解密，而用戶B的私鑰是存儲(chǔ)在B的個(gè)人pc機(jī)上的，這樣即使在傳輸過程中信息被人截獲，由于無法得知用戶B的私鑰根本上是打不開的，
4.A用戶把信息發(fā)送到公網(wǎng)
對(duì)于B用戶來說，他需要做的也有4步
1.先對(duì)數(shù)字信封用B的私鑰進(jìn)行解密，因?yàn)槲覀儼l(fā)送的文件使用對(duì)稱加密算法得出的，對(duì)于對(duì)稱加密算法鑰匙就有一個(gè)，而B用戶是不知對(duì)稱加密的密鑰的，ok，B用戶首先用自己的私鑰對(duì)數(shù)字信封進(jìn)行解密，從而得到對(duì)稱加密的密鑰
2.用對(duì)稱加密的密鑰對(duì)密文進(jìn)行解密，這時(shí)候B用戶才可以看到文件的明文，通過解密B用戶也同時(shí)得到了三個(gè)文件，分別是明文，A的數(shù)字簽名，A的公鑰，這時(shí)候有人要問了，那么我們不可以偽造A的公鑰嗎？首先A的公鑰是在我們通過非對(duì)稱加密用B的私鑰和對(duì)稱加密算法揭開的，要得到A的公鑰我們就是和對(duì)稱加密和非對(duì)稱加密為敵，即使是可以偽造A的公鑰，可A的私鑰是偽造不出來的，我們知道對(duì)于非對(duì)稱加密算法，密鑰是成對(duì)出現(xiàn)的，用私鑰加密只能公鑰解開，二者是相互關(guān)聯(lián)的，即使有人偽造了A的公鑰，同樣解不開密文。這步對(duì)于用戶來說同樣是透明的。
3.下面我們就說到數(shù)字簽名了，我們用A的公鑰對(duì)數(shù)字簽名進(jìn)行解密，如果能解得開說明文件就是A用戶發(fā)過來的，具有不可抵賴性，這樣我們也就知道了為什么數(shù)字簽名又叫數(shù)字指紋了。這樣我們得到一個(gè)信息摘要，同樣我們對(duì)明文進(jìn)行HASH運(yùn)算同樣能得到一個(gè)信息摘要.
4.我們通過對(duì)二者進(jìn)行對(duì)比，一樣說明信息傳遞無誤，不一樣則說明文件別人篡改了。
我們通過這樣一個(gè)例子就可以了解加密算法，如何在網(wǎng)絡(luò)通信的應(yīng)用，下面有個(gè)問題就是關(guān)于證書的了，什么是正書，證書有什么用？如何頒發(fā)的?為什么可信?
CA為電子政務(wù)，電子商務(wù)等網(wǎng)絡(luò)環(huán)境中的各個(gè)實(shí)體頒發(fā)數(shù)字證書，以證明身份的真實(shí)性，并負(fù)責(zé)在交易中檢驗(yàn)和管理證書
CA對(duì)數(shù)字證書的簽名使得第三方不能偽造和篡改證書，證書是由可信賴的機(jī)構(gòu)頒發(fā)的，如微軟 ，互聯(lián)網(wǎng)中心等
證書的作用 允許加密磁盤上的數(shù)據(jù) 保護(hù)電子郵件消息 向遠(yuǎn)程計(jì)算機(jī)證明您的身份 基于ssl完整的web訪問
證書的頒發(fā)可以有效緩解我們?cè)诓僮髦械膹?fù)雜性，因?yàn)樽C書中是包含公鑰的，說白了證書就是證明我們就是我，不是別人，現(xiàn)在的釣魚網(wǎng)站我們就可以通過證書驗(yàn)證真?zhèn)危@個(gè)問題下篇文章我們?cè)谟懻摗?/p>
CA用來公證 公鑰，防止公鑰假冒
本文出自 “cisco network” 博客，請(qǐng)務(wù)必保留此出處http://liangrui.blog.51cto.com/1510945/373006
聯(lián)系客服
