加签，验签，CA认证中心流程

最新推荐文章于 2025-02-12 14:53:06 发布

原创

最新推荐文章于 2025-02-12 14:53:06 发布 · 7.9k 阅读

12 ·

CC 4.0 BY-SA版权

本文探讨信息安全的三个核心要素：验证消息完整性、不可篡改性和发送者不可抵赖性。介绍了对称加密（如DES、AES）与非对称加密（如RSA、ECC）的原理、优缺点，以及它们在加签、验签和CA认证中心流程中的应用。加签通常采用RSA算法，整个过程旨在确保通信安全，平衡速度与安全性。

概述：

本文主要是为了说明，三者在请求中的位置，以便于更好的理解三者的概念和作用。
信息安全三要素：

有效性（Availability）：保证合法用户对信息和资源的使用不会被不正当地拒绝。 

保密性(Confidentiality)：:是指网络信息不被泄露给非授权的用户、实体或过程 

完整性（Integrity ）：在信息或数据传输、存储的过程中，确保不被未授权的用户篡改或在篡改后能够     被迅速发现

目的：验证消息的完整性，不可篡改性和发送者的不可抵赖性。
技术: 对称加密算法(Symmetric-key algorithm)和非对称加密算法 (asymmetric key encryption algorithm) 。

对称密钥加密（英语：Symmetric-key algorithm）又称为对称加密、私钥加密、共享密钥加密，是密码学中的一类加密算法。这类算法在加密和解密时使用相同的密钥，或是使用两个可以简单地相互推算的密钥。与公开密钥加密相比，要求双方取得相同的密钥是对称密钥加密的主要缺点之一.
常见算法 DES、3DES、AES、Blowfish、IDEA、RC5、RC6、TDEA 。

公开密钥加密（英语：public-key cryptography，又译为公开密钥加密），也称为非对称加密（asymmetric cryptography），一种密码学算法类型，在这种密码学方法中，需要一对密钥，一个是私钥，另一个则是公钥。这两个密钥是数学相关，用某用户密钥加密后所得的信息，只能用该用户的解密密钥才能解密。如果知道了其中一个，并不能计算出另外一个。因此如果公开了一对密钥中的一个，并不会危害到另外一个的秘密性质。称公开的密钥为公钥；不公开的密钥为私钥。
常见算法:RSA、Elgamal、背包算法、Rabin、D-H、ECC（椭圆曲线加密算法）

小结