当前位置:首页>维修大全>综合>

请阐述加密 认证 公钥 签名之间的联系和区别

请阐述加密 认证 公钥 签名之间的联系和区别

更新时间:2023-06-28 10:51:48

请阐述加密 认证 公钥 签名之间的联系和区别

加密和认证

首先我们需要区分加密和认证这两个基本概念。

加密是将数据资料加密,使得非法用户即使取得加密过的资料,也无法获取正确的资料内容,所以数据加密可以保护数据,防止监听攻击。其重点在于数据的安全性。身份认证是用来判断某个身份的真实性,确认身份后,系统才可以依不同的身份给予不同的权限。其重点在于用户的真实性。两者的侧重点是不同的。

公钥和私钥

公钥和私钥就是俗称的不对称加密方式,是从以前的对称加密(使用用户名与密码)方式的提高。在现代密码体制中加密和解密是采用不同的密钥(公开密钥),也就是非对称密钥密码系统,每个通信方均需要两个密钥,即公钥和私钥,这两把密钥可以互为加解密。公钥是公开的,不需要保密,而私钥是由个人自己持有,并且必须妥善保管和注意保密。

举例:

1. 我发送给你的内容必须加密,在邮件的传输过程中不能被别人看到。 -这就是加密

2. 必须保证是我发送的邮件,不是别人冒充我的。-这就是认证,我们只要能够鉴别一个用户的私钥是正确的,就可以鉴别这个用户的真伪,即所谓的:私钥签名,公钥认证根证书

根证书是CA认证中心给自己颁发的证书,是信任链的起始点。安装根证书意味着对这个CA认证中心的信任。

总结

根据非对称密码学的原理,每个证书持有人都有一对公钥和私钥,这两把密钥可以互为加解密。公钥是公开的,不需要保密,而私钥是由证书持有人自己持有,并且必须妥善保管和注意保密。

数字证书则是由证书认证机构(CA)对证书申请者真实身份验证之后,用CA的根证书对申请人的一些基本信息以

更多栏目