加密-上课内容

对称加密算法 

-c:使用对称加密

-s:签名

[root@localhost tmp]# gpg -c etc-2015-09-08.tar.bz2
[root@localhost tmp]# ls
etc                         initramfs-3.10.0-123.el7.x86_64.img  systemd-private-VeulCa
etc-2015-09-08.tar.bz2      ssh-gerghZxz75YC                     vmlinuz-3.10.0-123.el7.x86_64
etc-2015-09-08.tar.bz2.gpg  systemd-private-3nSRGS               vmware-root

解密

[root@localhost tmp]# gpg text1.gpg

公钥加密 私钥解密：数字证书  可以保证数据机密性

私钥加密 公钥解密：数字签名  可以身份验证

[root@localhost tmp]# gpg --gen-key      #生成密钥对

查看公钥

[root@localhost Desktop]# gpg --list-key
/root/.gnupg/pubring.gpg
------------------------
pub   1024R/FC2F0004 2015-09-17
uid                  chomper
sub   1024R/BE6179F8 2015-09-17

查看私钥

[root@localhost Desktop]# gpg -K
/root/.gnupg/secring.gpg
------------------------
sec   1024R/FC2F0004 2015-09-17
uid                  chomper
ssb   1024R/BE6179F8 2015-09-17

导出公钥

-a:以ASCII的方式输出

[root@localhost ~]# gpg --export -a > rhel7.pub

导入公钥

[root@localhost ~]# gpg --import centos6.5.pub 
gpg: key 7AABAD23: public key "centos6.5" imported
gpg: Total number processed: 1
gpg:               imported: 1  (RSA: 1)

使用centos6.5这个公钥加密inter文件

-e:加密

-r:用哪个钥匙加密

[root@localhost ~]# gpg -ear centos6.5 inter 
gpg: 61ED0E54: There is no assurance this key belongs to the named user

pub  1024R/61ED0E54 2015-09-17 centos6.5
 Primary key fingerprint: 63ED 8DF3 4D82 593C 8AB2  8559 FB1A 90AE 7AAB AD23
      Subkey fingerprint: CC9F DD39 980A B63E 9592  003E D864 AB9C 61ED 0E54

It is NOT certain that the key belongs to the person named
in the user ID.  If you *really* know what you are doing,
you may answer the next question with yes.

Use this key anyway? (y/N) y
[root@localhost ~]# ls
anaconda-ks.cfg  Desktop    Downloads  hostnamz~  inter.asc  Music     Public     Templates
centos6.5.pub    Documents  hostname~  inter      Mail       Pictures  rhel7.pub  Videos

使用centos6.5的私钥来解密inter.asc

[root@centos6 ~]# gpg inter.asc 

You need a passphrase to unlock the secret key for
user: "centos6.5"
1024-bit RSA key, ID 61ED0E54, created 2015-09-17 (main key ID 7AABAD23)

can't connect to `/root/.gnupg/S.gpg-agent': No such file or directory
gpg: encrypted with 1024-bit RSA key, ID 61ED0E54, created 2015-09-17
      "centos6.5"

签名:-s

[root@localhost ~]# gpg -s inter

生成inter.gpg 

gpg -sea  #：既签名又加密

服务端把自己的公钥给CA，CA用自己的私钥对服务端的公钥签名（证书）。

客户端用CA的公钥解密服务端发过来的证书，获得服务端的公钥。

密钥交换（IKE）：双方如何协商安全保密的生成密钥

双方使用相同的密钥，应该属于对称加密

非对称加密速度太慢，一般不用于加密数据本身，常用于身份验证，

还有保证数据的完整性，确认有没被篡改

证书：

对服务器的名字、IP、公钥等信息生成特征码，然后用CA的私钥对特征码加密，

这些服务器的信息加上加密的特征码整个组合成一个证书。

用户访问服务器B，首先需要验证B的身份，B先把自己的证书发给用户，用户用CA的公钥对证书进行解密验证，并获得B的公钥，进而验证B的身份。

CRL：证书吊销列表

对称加密：

DES:Data Encrption Standard 56bit

3DES

AES:Advanced   AES192 AES256 AES512

单向加密：定长输出

MD4

MD5:128bit

SHA1

SHA192  SHA256  SHA384

CRC-32：校验码的计算机制，不是加密

非对称加密：

  加密、签名

RSA：加密、签名

DSA：签名

工具：

openssl

gpg