密码学算法及应用(三)

摘要算法

都是HASH函数 – 不同的输入具有不同的输出,而且具有放大效果

对消息进行不可逆压缩,常用于验证消息的完整性(防篡改)

它的不可逆性也常被用于敏感信息加密,但它不是一种加密算法

密码学算法及应用(三)_第1张图片

其中HMAC是带秘钥的摘要算法,即:只有拿到秘钥才能生成消息摘要,安全性更高

RSASignature

数字签名的作用

-- 防抵赖

-- 防篡改

涉及的算法

-- 摘要算法(MD类、SHA类、MAC类),目的是压缩消息

-- RSA算法

举例

-- MD5withRSASHA1withRSA ......

签名和验签的过程

密码学算法及应用(三)_第2张图片

数字证书

证书的作用:证明公钥的合法性

证书是什么:

密码学算法及应用(三)_第3张图片

将自己的公钥用CA机构的私钥做下数字签名

CA(Certificate Authority)是公认的第三方可信机构,负责证书的颁发和管理

CA机构

CA巨头

-- VeriSign

-- GeoTrust

-- Thawte

-- WoSign

CA机构的层级

百度的证书

密码学算法及应用(三)_第4张图片

Goole的证书

密码学算法及应用(三)_第5张图片

根证书的父机构是它自己(用自己的私钥给自己的公钥做签名)

HTTPS协议

HTTPS = HTTP + SSL/TLS

现在一般都用TLS

TLS协议综合运用了以上各类算法

通信模型

密码学算法及应用(三)_第6张图片

TLS协议解决的问题

-- 网站合法性认证

-- 通信的机密性

-- 消息的完整性

 

TLS协议分两层

-- 握手协议(证书的认证、协商加密算法、生成加密秘钥)

-- 记录协议(使用握手协议生成的秘钥进行加密通信)

HTTPS通信过程

密码学算法及应用(三)_第7张图片

 密码学算法及应用(三)_第8张图片

 密码学算法及应用(三)_第9张图片

密码学算法及应用(三)_第10张图片

密码学算法及应用(三)_第11张图片

 密码学算法及应用(三)_第12张图片

 密码学算法及应用(三)_第13张图片

密码学算法及应用(三)_第14张图片

 密码学算法及应用(三)_第15张图片

example1:百度

密码学算法及应用(三)_第16张图片

example212306

密码学算法及应用(三)_第17张图片

 



你可能感兴趣的:(【算法与数据结构】)