公钥基础设施PKI及其应用.pdf

公钥基础设施 PKI 及其应用 PKI-公钥基础设施 对称加密算法 相同的密钥做加密和解密 DES,3-DES,CAST,RC4,IDEA,SSF33,AES 加解密速度快，适合大量数据的加密，极强的安全性，增加密钥长度增强密文安 全 缺点 用户难以安全的分享密钥，扩展性差，密钥更新困难，不能用以数字签名 ，故不能用以身份认证 非对称加密算法——公钥算法 公私钥对 公钥是公开的 私钥是由持有者安全地保管 用公私钥对中的一个进行加密，用另一个进行解密 用公钥加密，私钥解密 用私钥签名，公钥验证 公钥不能导出私钥 发送方用接受方的公钥加密 接受方用其私钥解密