pengshengli的博客

         对称密码算法虽然密钥管理繁琐，但有着自身的优点，加解密运算速度非常快，适合处理大批量数据。非对称密码算法公私钥可以分离，适合密钥分发与管理，但运算速度慢，不适合大批量数据。若能够将对称密码算法和非对称密码算法的优点结合起来，既能够处理大批量的的数据，又能高效的分发管理密钥，于是数字信封由此诞生。数字信封的原理是采用对称密码算法对大批量数据进行加密，然后采用非对称密码算法对其中...

         公钥（非对称）密码学衍生出来的一系列网络安全管理体系，应用于互联网安全领域。PKI(Public Key Infrastructure，公钥基础设施)为基础的认证体系，为上层应用服务提供了安全可靠的密钥管理和证书管理服务，是目前应用最为广泛的网络安全管理体系。PKI引入了CA(Certificate Authority)和数字证书，有效的解决了公钥与用户的映射问题。数字证书技术和...

         密码学包括两个分支：密码编码学和密码分析学。密码编码学主要研究安全的密码算法和协议，来实现信息加密保护或消息认证；密码分析学主要研究破译密文信息，进而获取对应的明文信息，这两个分支既相互对立又相互依存，正是这种对立统一的关系推动了密码学自身的发展。密码算法是密码学的核心 ,现代密码算法的研究可大致分为三类:对称密码算法(又称为私钥密码算法)、非对称密码算法(又称为公钥密码算法)和...

1.数字证书的分类1.1按持有者分类       通常依照证书持有者的类型可将证书分为三类：个人证书、单位证书和系统证书。个人证书：CA中心给个人颁发的证书，仅代表个人身份，证书包含个人信息和个人公钥。单位证书：CA中心给组织机构颁发的证书，代表机构的身份，包含机构单位的信息和单位公钥。系统证书：CA中心给应用系统或者设备颁发的证书，代表系统的身份，包含系统的信息和系统的公钥。...