qq_44720686的博客

所在层级 设备及用途 应用层 网关：协议转换 网络层 路由器：用于连接多个逻辑上分开的网络，选择路径 数据链路层 网桥：连接两个局域网网段 交换机：信息转发 物理层 中继器：扩展局域网网段的长度 集线器：信号放大 ...

数字签名主要经过以下几个过程：信息发送者使用一个单向散列函数（Hash函数）对信息生成信息摘要。信息发送者使用自己的私钥签名信息摘要。信息发送者吧信息本身和已签名的信息摘要一起发送出去。信息接受者通过使用与信息发送者使用的同一个单向散列函数（Hash函数）对接受的信息本身生成新的信息摘要，再使用信息发送者的公钥对信息摘要进行验证，已确认信息发送者的身份和信息是否被修改过。数字加密主要经过以下几个过程：1.当信息发送者需要发送信息时，首先生成一个对称密钥，用该对称密钥加密要发送的报文。2.

认证机构。数字证书的申请及签发机关，CA必须具备权威性的特征。数字证书库。用于存储已签发的数字证书及公钥，用户可由此获得所需的其他用户的证书及公钥。密钥备份及恢复系统。如果用户丢失了用于解密数据的密钥，则数据将无法被解密，这将造成合法数据丢失。为避免这种情况，PKI提供备份与恢复密钥的机制。但需注，密钥的备份与恢复需由可信的机构来完成。并且，密钥备份与恢复只能针对解密密钥，签名私钥为确保其唯一性而不能够作备份。证书作废系统。证书作废处理系统是PKI的一个必备组件。与日常生活中的各种身份证件一样，证书.

SSL（Secure Sockets Layer，安全套接层）协议主要用于提高应用程序之间数据的安全系数。SSL协议主要提供如下三方面的服务：用户和服务器的合法性认证。 加密数据以隐藏被传送的数据。 保护数据的完整性。安全套接层协议是一个保证计算机通信安全的协议，对通信对话过程进行安全保护，其实现过程主要经过如下几个阶段：接通阶段。 密码交互阶段。 会谈密码阶段。 检验阶段。 客户验证阶段。 结束阶段。...

TCP/IP模型的各层的作用

Internet地址主要有两种书写形式：域名格式和IP格式域名域名通常是用户所在的主机名字或地址。一个完整、通用的层次型主机域名由如下4部分组成：计算机主机名.本地名.组名.最高层域名示例：www.dzkjdx.edu.cnIP地址Internet中的主机地址是用IP地址来唯一标识的。这是因为Internet中所使用的网络协议是TCP/IP协议，故每个主机必须用IP地址来标识。每个IP地址都由4个小于256（二进制的8位）的数字组成，数字之间用“.”分开。Ip地址和域名是一一对应的.