zanghuayiren的博客

PKI是Public Key Infrastructure的首字母缩写，翻译过来就是公钥基础设施。 PKI解决以下四个问题： 1、保密（机密性）–对称密码体制 2、身份认证（真实性）–非对称密码体制 3、防篡改（完整性）–消息摘要 4、抗抵赖（不可否认）–非对称密码体制 PKI基础： CA（核心CA） RA（注册中心） LDAP（数字证书存储库LDAP） KMC（密钥备份及恢复系统） CRL（证...

SSL协议即用到了对称加密也用到了非对称加密（公钥加密），在建立传输链路时，SSL首先对对称加密的密钥使用非对称加密，链路建立好之后，SSL对传输内容使用对称加密。 对称加密：速度高，可加密内容较大，用来加密会话过程中的消息 公钥加密：加密速度较慢，但能提供更好的身份认证技术，用来加密对称加密的密钥 一、SSL单向认证过程 1、客户端向服务端发送SSL协议版本号、加密算法种类、随机数等...