weixin_42967006的博客

②对数字证书的数字签名进行解密运算，得到数字证书的摘要，再对数字证书进行摘要提取，对比两个摘要，如果一致则说明数字签名是用相匹配的私钥对该数字证书加密得到的，验证了数字证书的合法性。芯片中需要存储公钥，启动时直接对程序文件进行摘要提取，再对数字签名进行公钥解密，两相对比如果一致则说明程序合法。①HSM读取数字证书中的公钥，进行摘要提取，与预先烧录到芯片内的公钥摘要信息进行对比，一致则说明公钥合法。③对存储在Flash的密文程序进行摘要提取，与数字证书中的摘要值进行比对，如果一致则说明密文程序合法。

一、安全算法概述安全算法通常被人们分为对称加密算法和非对称加密算法两类。对称加密算法是指加密秘钥和解密秘钥相同的算法，即用什么加密就用什么解密，早期的安全算法均属于这一类。这类安全算法存在的最大问题就是密码不容易传递，如果在传递过程中被监听，那么该算法也就随之失效了。战争剧中经常出现的密码本就属于该类算法，消息发送方和接收方使用相同的密码本进行加解密，安全起见密码本通常需要定期更换，而传递密码...