网络安全—PKI公钥基础设施

前提知识

散列函数

散列也可以叫哈希函数，MD5、SHA-1、SHA-2、、（不管叫啥，都记得是同一个东西就行）
散列的特点：

• 固定大小
  不管你进行散列的文件大小有多大，最后输出的都是一个固定长度的散列值
• 雪崩效应
  这个不要误解是缺点，这个雪崩其实是优点，意思是在你做散列之前的那个值如果其中有一个比特改变了，那出来的散列值将会与没动之前的值大大不同。这就叫做雪崩效应。这就很好的避免了别破解的手段，只能通过碰撞手段，在最短时间内找到不同的文件能够输出一样的散列值。
• 单向
  散列函数就是一个单向函数。是一种只能由输入推断输出但不能由输出逆推输入的函数，即使攻击者知道了加密算法和密文，他们也很难解密出明文。
• 冲突避免
  意思是很难在一个很短的时间内找到另一个散列值和现在输出的散列值一样的文件，就好比我们现在的指纹，短时间内很难找到另外一个人的指纹和我的指纹一样，冲突就避免了。

非对称加密

熟悉的 公钥加密，自己生成一对公钥私钥，公钥可以发布出去谁都可以知道，但是私钥只有自己知道。

• 加解密
  在加解密中的公私钥中，是使用公钥加密私钥解密，私钥加密的公钥解不开，这是在加解密中是这样的。
• 签名
  在签名中的公私钥，是私钥签名公钥验证，公钥无法签名，只有私钥能验证持有者身份，和加解密是相反的，首先算法上就是不一样的。
• 通常加解密的公私钥和签名的公私钥不一样，但是理论上是可以一样的（如果是我，我肯定两对钥匙不同，不然有一个私钥泄露了那也只崩一边不会两边都崩）
  签名算法只是算法不同性导致他是使用私钥签名，公钥验证，有的人会觉得签名怎么看起来一点都不安全，其实恰恰相反，因为我们签名就是用来给别人验证的，安全性是建立在你私钥保管好了，没有人能够伪造你的签名，因为不知道你的私钥。

---

小结：由于这种非对称加密的出现虽然一开始觉得没有对称美，但是后来发现非对称加密才是最优雅的安全系数提升了很多的加密方式，用久了也会觉得非对称加密才是真正的对称美，实在是太优雅了！
但是由于他的缺点是加密速度非常慢，密文会变长，既然如此，那就正好了，我们散列出来的值就很小，这就是后面的数字签名，我们对散列值进行签名就是数字签名，数字签名由于是非对称的签名，签名是私钥签，公钥验证，所以其他人可以通过公钥来验证身份。
PGP就是结合了对称和非对称，就是