对称加密公开加密数字签名数字证书

超、凢脫俗 2022-04-01 11:52 382阅读 0赞

### 1对称加密--加解密使用同一秘钥 ###

解密和加密用同一个秘钥的方式成为共享秘钥加密；  
共享秘钥加密必须先将秘钥发给对方，这个时候如果通信被监听，那么秘钥可能落入攻击者手中，同时失去了加密的意义，另外需要安全保管接收到的秘钥。

### 2非对称（公开)秘钥加密--加解密使用不同的秘钥 ###

公开密钥使用一对非对称的秘钥，包括一把公开秘钥和一把私有秘钥；发送密文的一方利用公开秘钥对报文加密，接收密文方则用私有秘钥对加密后的密文解密。  
优点：私钥完全不用传输，所以很安全。  
缺点:处理速度相对共享秘钥较慢。

### 3混合加密机制 ###

使用混合加密的原因：非对称秘钥加密会比较慢，但是私钥不用传输安全，而对称秘钥方式则相反，为了充分利用两者优缺点，产生了混合加密机制  
解决方案：即通信建立之初采用公开加密的方式传输对称秘钥方式中的同一秘钥，这样确保了共享秘钥的安全性，然后以后的通信均采用对称加密方式，这样提升了通信速度

上面的三种加密方式其实都是为了尽量保证报文传输的安全性，即使报文被截取，那么报文中加密前的内容也不会被泄露。

但是有时还需要确保消息的发出者的真实性，需要确保数据来自所属的数据源，并且在其传播过程中没有被更改。那就需要数字签名和数字证书加密方式。

### 数字签名 ###

假设B向A发送一个具有数字签名的文档，会包含文档信息+鉴别码，鉴别码的生成方式：文档中的某些内容进行数学或别的计算+验证消息真实性的信息+时间戳，因为每次发送文档和时间戳不同，所以鉴别码也会不同。B使用私有秘钥加密鉴别码（对称加密方式用私钥解密），将加密后的鉴别码附加到文档信息之后，发送到A。A使用B的公开秘钥解密获取真实鉴别码，然后可以判断数据是否来自A，是否被篡改过。

注意：数字签名的好处是，虽然B的公钥可能被C获取，报文可能被解密，但是C因为无法获取B的私钥，所以一定无法加密一个新的鉴别码，即C永远无法伪装成B。

除非C将A拥有的B的公钥替换成自己的公钥，此时C利用自己的私钥伪造鉴别码，让A将B错认为C，针对此种场景，引入数字证书。

### 数字证书 ###

可以确保谁可以获得公开秘钥的访问权，也防止公钥被替换。

B有公钥和私钥，并采用数字证书的方式；那么首先B会将公开秘钥发送给证书服务器（CA）；CA使用自己的私钥加密B的公钥生成证书，与该证书一起的是CA的签名，并将证书返给B；A想要获取B的公开秘钥，B会将证书发送给A；A会向CA获取CA的公钥，该公钥与CA加密A公钥的私钥相对应，A解密证书获取B的公钥，并验证CA的签名（防伪装核心），确保证书可信；

上面过程会依赖与CA的安全通信。