14、PKI

1、PKI概述

名称：PKI（Public Key Infrastructure）公钥基础设施

作用：通过加密技术和数字签名保证信息安全

组成：公钥加密技术、数字证书、CA、RA

2、信息安全三要素

机密性

完整性

身份验证/操作的不可否认性

3、哪些IT领域用到PKI

1）SSL/HTTPS

2）IPsecVPN

3）部分远程访问VPN

4、公钥加密技术

作用：实现对数据信息的加密、数字签名等安全保障

加密算法：

1）对称加密算法：加解密的密钥一致

​ DES 3DES AES

x+y=5（对称加密算法）

y是原数据/原文

y是密文

5是key/密钥

2）非对称加密算法：加解密的密钥不一致

​ 通信双方各自产生一对公私钥

​ 双方各自交换公钥

​ 公钥和私钥为互相加解密关系

​ 公私钥不可互相逆推，但可互相加解密

​ RSA DH

3)hash算法:MD5、SHA（验证完整性）

​ HASH值不可逆

​ Hash值=摘要

数字签名：用自己的私钥对摘要加密得出的密文就是数字签名

5、证书

证书用于保证密的合法性

证书格式遵循X.509标准

数字证书包含的信息

使用者的公钥值

使用者的标识信息（如名称和电子邮件地址）

有效期（证书的有效时间）

颁发者标识信息

颁发者的数字签名

钥值

使用者的标识信息（如名称和电子邮件地址）

有效期（证书的有效时间）

颁发者标识信息

颁发者的数字签名

数字证书由权威公正的第三方机构即CA签发