12、非对称密钥加密技术：原理、弱点与RSA算法详解

非对称密钥加密技术：原理、弱点与RSA算法详解

1. 浏览器与服务器的安全通信

在浏览器与服务器的通信过程中，为了确保信息安全，会采用一系列加密手段。首先，浏览器会生成一个“会话密钥”，这是一个对称密钥，它会使用服务器提供的公钥进行加密，然后将加密后的会话密钥传递给服务器。而服务器拥有唯一的私钥副本，会使用该私钥对会话密钥进行解密。如果服务器能够成功解密，浏览器就会认为该服务器是安全的，可以与之进行通信，进而打开一个加密通道。

整个通信交换过程由x.509证书（也称为数字证书或PKI证书）来促进。只有那些经过证书颁发机构（CA）签名并绑定到证书的公钥，才被认为是可以在网络上使用的。

2. 证书在PKI中的作用

证书是确保底层PKI正常工作的关键。证书颁发机构（CA）为整个PKI框架提供了必要的信任。全球有几个主要的CA被广泛信任，它们为证书以及签名密钥提供真实性保证。一个典型的证书通常包含以下信息：
- 专有名称（DN） ：用于唯一标识请求证书的用户。
- 颁发日期和过期日期 ：用于估计证书的有效期。
- 公钥 ：用于加密通信。
- 证书用途 ：可以从代码签名到加密通信通道等多种用途。
- 数字签名 ：这是CA对证书有效性的保证，表明该证书属于相关用户。

数字证书一旦颁发，就必须进行严格管理，以确保其安全性。过期的证书或被泄露的证书都将失去作用。证书管理是与PKI管理有重叠的一个领域，有其自身的规则和