数字证书原理.docVIP

数字证书原理 对称加密算法：加密和解密使用同一个密钥。 非对称加密算法：加密和解密使用的密钥不是同一个。典型的如RSA 公钥加密算法：拥有一对密钥，公钥和私钥，用私钥进行解密和数字签名，用公钥来进行加密及验证签名。 encryption ：加密 decryption：解密 asymmetric ：非对称 public key： 公钥 private key： 私钥 message digest：消息摘要 一 数字证书原理介绍 数字证书采用公钥体制，即利用一对互相匹配的密钥进行加密、解密。每个用户自己设定一把特定的仅为本人所知的私有密钥（私钥），用它进行解密和签名；同时设定一把公共密钥（公钥）并由本人公开，为一组用户所共享，用于加密和验证签名。当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用 自己的私钥解密，这样信息就可以安全无误地到达目的地了。通过数字的手段保证加 密过程是一个不可逆过程，即只有用私有密钥才能解密。在公开密钥密码体制中，常用的一种是RSA体制。其数学原理是将一个大数分解成两个质数的乘积，加密和解密用的是两个不同的密钥。即使已知明文、密文和加密密钥（公开密钥），想要推导出解密密钥（私密密钥），在计算上是不可能的。按现在的计算机技术水平，要破解目前采用的1024