有关秘钥、数字签名、数字证书

[h2]一.对称加密和非对称加密概念引入[/h2]

复制代码

加密和解密用的密钥是不同的。这种加密方式是用数学上的难解问题构造的，通常加密解密的速度比较慢，适合偶尔发送数据的场合，如：git生成ssh秘钥。优点是密钥传输方便。常见的非对称加密算法为RSA、ECC和EIGamal。

复制代码

[h2]二.加密算法[/h2][h3]1.hash[/h3]

复制代码

[h3]2.RSA[/h3]

1.介绍 RSA算法是非对称加密算法，是目前使用最为广泛的公钥秘钥体制之一
2.加密/解密使用公钥加密的数据,利用私钥进行解密使用私钥加密的数据,利用公钥进行解密
3.优/弊端　a>优点　　1.非对称加密相对比较安全，安全性较高. 　　2.适用于少量数据加解密　b>缺点　　1.数据本身加解密使用的大数计算，速度和时间上相对于对称加密算法慢上好几倍甚至更高。　　2.如果通过网络传输，生成的秘钥字符串较长，建议使用post请求方式发送。
4.php封装RSA

复制代码

[h3]3.AES
[/h3]

复制代码

复制代码

[h2]二.数字签名[/h2]

数字签名的原理是将要传送的明文通过一种函数运算（Hash）转换成报文摘要，报文摘要加密后与明文一起传送给接受方，接受方将接受的明文产生新的报文摘要与发送方的发来报文摘要比较，比较结果一致表示明文未被改动，如果不一致表示明文已被篡改。数字签名必须保证数字签名的安全性，就是在不发生碰撞时才行。

复制代码

复制代码

[h2]三.数字证书[/h2]

数字证书为实现双方安全通信提供了电子认证。在因特网、公司内部网或外部网中，使用数字证书实现身份识别和电子信息加密。数字证书中含有密钥对（公钥和私钥）所有者的识别信息，通过验证识别信息的真伪实现对证书持有者身份的认证。

复制代码

[h2]四.实例[/h2][h3]RSA和AES结合的封装实例[/h3]

复制代码

### 备注

复制代码