密码学与PKI公钥体系介绍.docVIP

精品资料/word可编辑 精品资料/word可编辑 PAGE / NUMPAGES 精品资料/word可编辑 密码学和PKI公钥体系简介 目录 TOC \o 1-3 \h \z 一.关键词： 2 二.密码学 3 2.1　什么是密码学 3 2.2　密码学的起源 3 2.3 什么是加密算法 3 2.4 对称加密算法与非对称加密算法 4 2.4.1 对称加密算法 4 2.4.2 非对称加密算法 5 2.5 RSA 算法详细介绍 6 2.5.1 RSA公开密钥密码系统的数学原理 6 2.5.2 RSA公钥体系可用于对数据信息进行数字签名 6 2.5.3散列函数 7 三.公钥基础结构(PKI) 8 四.证书颁发机构(CA) 10 四.证书 11 4.1证书信息 11 4.2生成加密密钥和证书申请 11 4.3证书的安全机制 11 五.智能卡 13 一.关键词： 公钥基础结构 (PKI) 通常用于描述规范或管理证书和公，私钥的法律，政策，标准和软件的术语。在实践中，它是检验和验证与电子事务相关的每一方的数字证书，证书认证和其他注册颁发机构的系统。公钥基础结构也被称为PKI. 证书颁发机构 (CA) 负责建立并保证属于用户（最终实体）或其他证书颁发机构的公钥的真实性的实体。证书办法机构的活动可能包括通过所签署的证书将公钥绑定到特征名称上，以及管理证书序号和证书吊销。证书颁发机构也被称为CA。 证书 公钥证书，通常简称为证书，是一种数字签名的声明，它将公钥值与拥有对应私钥的个人、设备或服务的身份绑定到一起。用于对在不安全网络（如Internet）上的信息进行身份验证和安全交换的数据集。证书将公钥安全地棒定到持有相应私钥的实体中。证书由颁发证书的机构进行数字签名，并且可被管理以便用于用户，计算机或服务。 被最广泛接受的证书格式由ITU-TX509国际标准定义。 智能卡 信用卡大小的设备，用于安全地存储公钥和私钥，密码以及其他类型的个人信息。要使用智能卡，需要有连接到计算机的智能卡阅读器和智能卡的个人PIN号码。 CrytpAPI 作为Microsoft Windows的一部分提供的应用程序编程接口（API）。CrytpAPI提供了一组函数，这些函数允许应用程序在对用户的敏感私钥数据提供保护时以灵活的方式对数据进行加密或数字签名。实际的加密操作由加密服务提供程序(CSP)的独立模块执行。CrytpAPI也被称为CAPI。 数字签名 \o 查看定义 数字签名是一种确保数据完整性和原始性的方法。由于数据被签名并确认了对数据签名的人或实体的身份，因此数字签名提供有力的证据。数字签名启用“完整性”和“认可”这两项重要安全功能，这是实施安全电子商务的基本要求。 二.密码学 “世界上有两种密码： 一种是防止你的小妹妹偷看你的文件；另一种是防止当局阅读你的文件资料。” ――摘自Bruce.Schneier《应用密码学》 2.1　什么是密码学 “如果把一封信所在保险柜中，把保险柜藏在纽约的某个地方…，然后告诉你去看这封信，这并不是安全，而是隐藏。相反，如果把一封信锁在保险柜里，然后把保险柜及其设计规范和许多同样的保险柜给你，以便你和世界上最好的开保险柜的专家能够研究锁的装置，而你还是无法打开保险柜去读这封信，这才是安全的概念。” ――摘自Bruce.Schneier《应用密码学》 2.2　密码学的起源 最早的密码学应用可追溯到公元前20XX 年古埃及人使用的象形文字。这种文字由复杂的图形组成，其含义只被为数不多的人掌握着。而最早将现代密码学概念运用于实际的人是恺撒大帝（尤利西斯.恺撒公元前100年－ 44 年）。他不太相信负责他和他手下将领通讯的传令官，因此他发明了一种简单的加密算法把他的信件加密。 第二次世界大战以后，由于与计算机技术的结合，密码学的理论研究与实际应用得到了飞速的发展，随之产生了很多新的分支理论，如微粒照片，数字图片水印技术和其他很多隐藏被传递和存储的信息的方法。其中，最常见的就是利用计算机将明文和密码变成密文和将密码和密文变成明文。 2.3 什么是加密算法 所谓加密算法就是指将信息变成密文的计算方法。有的加密算法就是对信息进行简单的替换或乱序，这种加密