《网络安全：PKI技术与应用--哦小印》.pdfVIP

网络安全--《PKI技术与应用》 @哦小印 目录  什么是PKI  PKI相关算法  VPN、SSH和SSL  应用1：网络账户安全  应用2：相关项目中的应用 什么是PKI  网络上存在的问题： 1、如何在网络上确定各自的身份？ 2、数据如何秘密传输？  PKI （Public Key Infrastructure ）即“公钥 基础设施”，是建立在公钥密码体制上的信息安全 基础设施，为网络应用提供身份认证、加密、数字 签名、时间戳等安全服务。  PKI的基础技术包括信息加密、数字签名、数据完整 性机制、数字信封等。 什么是PKI：加解密、密钥 公开信道 (密文) 信 加密 伪信息 解密 信 息 息 处理 处理 (明文) (明文) 破译者 某种方法 一定方法 (密钥) (密钥) 发送方 接收方 什么是PKI：密码体制  古典密码 ：简单替换或者置换等，举例： 置换：把明文中的字符重新排列，字符本身不变 例：明文：Thisisafile. 密钥：121110987654321 密文：.elifasisihT  对称密码 ： 加解密密钥相同或者可以相互推出 如DES加密算法（右图） 什么是PKI：密码体制  非对称加密技术 加密和解密的密钥不同，且不容易相互推出。 公钥 ：公开密钥，任何人可以获得 私钥 ：私有密钥，只有持有者拥有 注：公私密钥可以交换 什么是PKI：数字签名  签名过程和验签过程 什么是PKI：数字证书  数字证书是网络用户的身份证明，相当于现实生活 中的个人身份证。它提供了一种公钥分发方法，是 一个防篡改的数据集合，它可以证实一个公开密钥 与某一最终用户之间的捆绑。  数字证书基本内容： 用户标识 用户公钥及其它信息 CA签名 什么是PKI：CA  为了提供证书和密钥的捆绑关系，需要一组可信第 三方实体来担保用户的身份，这就是证书颁发机构 CA ，它向用户颁发数字证书，证书中含有用户名、 公开密钥以及其他身份信息，并由证书颁发机构对 之进行了数字签名。 若信任证书机构  信任证书拥有者  国内的认证机构可分为三类，行业性CA、区域性CA 和纯商业性CA 如：CFCA、CTCA、SHECA、BJCA、CNCA  国际认证机构：VeriSign，最广泛的SSL证书签发者。 什么是PKI：数字信封 PKI相关算法：摘要算法(Hash算法)  密码学中的Hash函数是一种将任意长度的消息压缩到某一固 定长度的消息摘要的函数。  Hash函数可以对数据产生一个短的“指纹”（消息摘要）， 来防止对数据的非法篡改。如果篡改,“指纹”就不正确了。  即使数据存放在不安全的地方，它的完整性也可以通过计算