电子证书原理.pptxVIP

小强把自己的公钥分别交给小红、小绿，小兰小红小强小绿小兰公钥私钥此时，小兰要给小强写一封保密的信。她写完后用小强的公钥加密，就可以达到保密的效果。小强的公钥小强收信后，用私钥解密，就看到了信件内容。这里要强调的是，只要小强的私钥不泄露，这封信就是安全的，即使落在别人手里，也无法解密。小强收到信后，用自己的私钥解密就可以收到小兰写的信小强的私钥小强给小兰回信，决定采用“数字签名”。他写完后先用Hash函数，生成信件的摘要（digest）。然后，小强使用私钥，对这个摘要加密，生成数字签名（signature）。小兰收信后，取下数字签名，用小强的公钥解密，得到信件的摘要。由此证明，这封信确实是小强发出的。小强将这个签名，附在信件下面，一起发给小兰。小强再对信件本身使用Hash函数，将得到的结果，与上一步得到的摘要进行对比。如果两者一致，就证明这封信未被修改过。在双钥加密的情况下，密钥有两把，一把是公开的公钥，还有一把是不公开的私钥。?双钥加密的原理如下：a) 公钥和私钥是对应的关系，有一把公钥就必然有一把与之对应的、独一无二的私钥，反之亦成立。b) 所有的（公钥, 私钥）对都是不同的。c) 用公钥可以解开私钥加密的信息，反之亦成立。d) 同时生成公钥和私钥应该相对比较容易，但是从公钥推算出私钥，应该是很困难或者是不可能的。CA证书颁发机构数据库个人签名手写输入颁发（公钥、秘钥）用户单位印章存 入自制、扫描管理员身份认证发布公钥密码指纹虹膜Internet用户身份被确认个人签名发布加密后和原文绑定信息用户私钥加密编辑Hash运算档摘要电子商务认证授权机构（CA, Certificate Authority），也称为电子商务认证中心，是负责发放和管理数字证书的权威机构，并作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。电子认证是以特定的机构，对电子签名及其签署者的身份真实性，进行验证的具有法律意义的服务。数字证书为实现双方安全通信提供了电子认证。在因特网、公司内部网或外部网中，使用数字证书实现身份识别和电子信息加密。数字证书中含有公钥对所有者的识别信息，通过验证识别信息的真伪实现对证书持有者身份的认证。