PKI学习（一），对称密钥

PKI(Public Key Infrastructure)是一种遵循标准的利用公钥加密技术为电子商务的开展提供一套安全基础平台的技术和规范。这话摘自百度，可见PKI技术的诞生主要是为了在电子商务领域中进行数据的加密，电子商务的话比如我们访问网银，在淘宝上进行交易等都会使用到PKI的加密技术，在活动目录中我们安装企业CA颁发证书也使用到了PKI技术，总的来说PKI技术现在应用的超级广泛。如果你作为一个IT管理员来说不懂PKI技术那你真是OUT了。那要理解PKI技术第一是看视频，理解能力强的人看看书也可以，如果像我这样理解能力比较弱的人来说那只有看视频，看哪里的视频这个在这里我不是做广告，因为我也是初学者我可以很负责任的告诉他讲的PKI视频非常好，容易懂也就是俺的老师韩立刚微软的MVP，具体视频地址：http://edu.51cto.com/course/course_id-841.html

 

以下截图来自51cto，最受欢迎的讲师一个是Linux，一个是微软，这个排名是根据访问量的，不多说了。

 

此外还建议看下百度的PKI解释：http://baike.baidu.com/link?url=UsK9PSx_nGFwSVG80HPcNKa57mIWnABQLzQvD_qAkmct-1dqHlgLnKhxAK7IColo，为什么看这个，因为客户端的密钥对是否是自己生成的，还是由CA替客户端生成的，但是看了这个百度链接后我们知道了，所以您有疑惑也可以看下。

 

 

我来班门弄斧的说下PKI技术，其实PKI技术主要有两个功能：

1.将发送的数据进行加密

2.接收者的计算机收到数据后，会验证该数据是否由发件本人送发送，同时还可以确认数据的完整性，也就是数据在发送的过程中是否被修改。

 

什么是对称加密，我以前看过一个片子具体就是讲共产党为了解密鬼子的密电，特意请来了美国一个很有名的密码破解专家，目的就是破解对方发送的密电，记得历时很长的时间才破解对方的密电，对方加密就是使用一个密码本（其实就是一本书），比如要发送你好，就指明是使用该书的第几页中的第几个字代替，对方收到密电后也使用同样的密码本，进行翻译即可。所以当时看到影片就是搞的你死我活为了找到密码本，来进行破译，这就是对称加密，加密解密使用同一个密码本。