码迷,mamicode.com
首页 > 其他好文 > 详细

PKI笔记(2)

时间:2016-01-28 16:49:28      阅读:123      评论:0      收藏:0      [点我收藏+]

标签:

一、什么是PKI: 
  • Public Key Infrastructure (PKI) 公开密钥基础设施
  • PKI的核心是CA(数字证书认证中心)
  • 是硬件、软件、策略、人组成的系统,能够提供一整套的信息安全保障,对于敏感的通信和交易非常重要。
二、PKI功能:
  • 认证
  • 授权
  • 保密性
  • 完整性
  • 防抵赖
三、密码学:
  1. 对称加密算法
算法 密钥长度 是否公开 安全性和效率 备注
DES                56 公开算法 破解 1972年IBM研制
RC4 可变[1,255] 公开算法   19878年被研制
AES 128/256 公开算法 安全性高,效率很高 最流行的对称算法之一
SSF-33 128 不公开 效率较低  
SM1 128 不公开 安全性高,效率很高  
SM4 128     无线局域网标准的分组数据算法


---对称算法的优势和局限性:

  • 需要事先共享密钥
  • 需要额外的安全通道共享密钥
  • 只能保障机密性不能保障完整性
     2.   非对称加密算法
 
算法 密钥长度 是否公开 安全性和效率 备注
RSA 1024/2048 公开算法 安全性与密钥长度有关 RSA算法的基础是大数很难被分解
ECC 多种长度 公开算法   椭圆曲线算法
SM2 256 公开算法 相当于ECC256  

     3.  摘要算法
  • 整个加密过程不需要密钥
  • 只有相同的明文经过相同的加密算法才能得到相同的密文
  • 无论消息有多长,得到的摘要值长度总是固定的
  • 只要输入的消息发生任何改变,摘要值也会改变,并且会相差很大
  • 好的摘要算法,很难找到“碰撞”
算法 密钥长度 是否公开 安全性和效率 备注
MD5 128位 公开算法 被中国密码学家王小云破解 只用于网上传输信息的完整性校验
SHA1 160位 公开算法    
SHA2系列
SHA224
SHA256
SHA384
SHA512


256位


公开算法
 

逐步成为主流的摘要算法
SHA3   公开算法    
SM3 256位 公开算法 相当于SHA256  
 
 
---非对称加密解密都很慢
 
四、算法的组合使用
 
非对称算法速度慢、可以只用RSA随机加密随机生成对称密钥,而用对称密钥对数据内容进行加密,既保障的完整性有保障了保密性。
 
 
 
 
 
 

PKI笔记(2)

标签:

原文地址:http://www.cnblogs.com/wuyuxiang/p/5166616.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!