支付平台培训.ppt

CSII 支付平台培训 崔奕 背景知识 对称密码体系 不对称密码体系 哈希函数 数字签名 数字证书 SSL 对称密码体系 对称加密模型 m = 明文，c = 密文，k = 密钥，KG = 密钥生成器 对称密码体系 我们给出c = ek(m)，其中 m是明文， e是加密函数， k是密钥， c是密文。 解密过程为 m = dk(c) 加密和解密使用同一密钥k，密钥由KG生成。 通讯双方都需要知道密钥k，而k需要保密。 对称加密模型 对称密码体系 对称加密示例 加密解密使用一个密钥 通信双方共享这个密钥 算法公开 计算量小、加密速度快 加密效率高 共享密钥安全性无法得到保证 密钥管理困难，使用成本高 对称密钥系统特点 对称密码体系 不对称密码体系 适用于分布式系统中的数据加密。 生成两个密钥，公钥(Public key)和私钥(Private key)。其中公钥被公开，私钥被秘密的保存。 公钥和私钥被用一种数学的方法关联起来，但是对于公钥的了解并不会泄露出任何的关于私钥的信息。 只有知道了私钥才可能对于用相关联公钥进行加密的信息进行解密。 不对称密码体系 基本思想： 明文 + A的公钥 = 密文 密文 + A的私钥 = 明文 其中，任何有A的公钥的人可以发送给A经过加密了的信息。 只有A可以解密，因为只有A