密钥认证原理
数据安全在网上传输要从三个方面得到保证：数据机密性、数据完整性、身份验证。
数据机密性：
A和B通信，可以用对称加密来保证。A把plaintext经加密---得到ciphertext 把它发给B，B用密钥解密得到数据。问题出现：A和B如何协商密钥。如遇到第三方攻击，第三方是C，C截获A发送给B的密钥，然后冒充A给B发送数据，这数据机密性得不到保障。
密钥如何发送给对方，而不让第三方知道？
可以用Diffie hellman 算法试验。A选取两个数 p (大素数)g（生产数）发送给B
A和B在各选一个随机数Ｘ Ｙ Ａ：ｇ＾ｘ％ｐ Ｂ：ｇ＾ｙ％ｐ互信发给对方，
Ａ得到数据后计算出（ｇ＾ｙ）＾ｘ％ｐ Ｂ得到数据后计算出（ｇ＾ｘ）＾ｙ％ｐ，两个数相同，这就是二者的密钥。
数据完整性：
A和B通信，A发给B数据，A可以用单向加密算法加密数据发给B。单向加密，是提取数据特征码，并附加到数据后面。B接受到数据后，用单向加密算法提取数据特征码，如特征码一致，说明数据正常。问题：C截获A发的数据，得到A的发的数据，篡改后发送给B，B还是无法验证对方的身份。单向加密特征：微小变化，引起巨大变化（雪崩效应），不可逆。定出输出。
身份验证：可用公钥加密（非对称加密算法）验证身份。原理：公钥加密生成秘钥对，公钥和私钥，公钥发给对方，私钥自己保留，私钥加密数据后，只能通过自己的公钥解密。这就保证了发送方的数据。如C获取数据，用A的公钥机密后得到数据，但是他不可能在通过A的私钥进行加密，这样B就可以验证发送方的身份。问题：
用公钥加密数据，私钥解密可以实现数据机密性，因为只有发送方的自己私钥可以对其解密。
|
|
如何同事实现以上数据的三个特性。
Ａ用自己的私钥加密数据特征码保证数据的完整性
Ａ随机选选一个密钥，用对称密钥加密数据和特征码，然后用Ｂ的公钥加密此密钥，发送给Ｂ，如此就保证了数据的三个特性。问题，Ａ和Ｂ的公钥如何让对方获得？
CA，第三方发给机构，A把自己的公钥机信息发给CA，CA用自己的私钥对其加密，B到CA机构得到A的证书信息。
原文地址：http://6727215.blog.51cto.com/6717215/1637913
