网安学习——PKI概述和加密算法

PKI概述

• 名称：公钥基础设施（Public Key Infrastructure, PKI）是目前网络安全建设的基础与核心。
• 作用：通过加密技术和数字签名保证信息的安全。
• 组成：公钥加密技术、数字证书、CA(Certification Authority)认证机构、RA(Registration Authority)注册机构。

对称加密算法

• 对称加密算法，所谓对称就是加密和解密的密钥是一致的！
• 对称密钥是由双方的对称加密算法协商生成的，不是人为配置的！
• 对称算法的优点：加密速度快
• 对称算法的缺点：密钥Key容易丢失，原因是双方协商生成Key的时候是明文传输
• 常见对称算法：DES、3DES、AES
  

非对称加密算法

• 非对称加密算法，所谓非对称即加密和解密的密钥是不一致的！
• 通信双方各自产生一对公私钥。
• 双方各自交换公钥。
• 公钥和私钥为互相加解密关系。
• 公私钥不可互相逆推。
• 常见算法：RSA、DH
• 安全程度由密钥长度决定，如密钥为64位、128位、256位，长度越长越安全，但计算开销也越大。