生如夏花的博客

专注于工业物联网行业数据采集,嵌入式Linux系统裁剪,5G智慧网关软件开发等

PGP

PGP说明
时间1990年
作者菲利普·齐默曼
全称Pretty Good Privary
用途商业密码软件
支持平台Windows、Mac OS X、Linux
版本商用版、免费版
GnuPGGNU Privacy Guard,遵循OpenGPG规范编写的密码软件。

PGP设计目的是在连国家都不可信的情况下仍然能够使用,因此并不关心有没有可信的认证机构,而是采用了“由用户自己来决定信任谁”的设计。

证书

什么是证书?证书的使用场景。

证书标准规范X.509、颁发证书的认证机构。

公钥基础设施PKI,对PKI的攻击方法和对策。

无论是数字签名、证书,还是认证机构的层级结构,都不可能在完全不可信的状态下创造出信任关系

数字签名

数字签名的基础知识、如何使用公钥密码实现数字签名。

使用RSA具体实践数字签名的生成和验证。

探讨针对数字签名的攻击方法以及数字签名与消息验证码之间的关系。

数字签名可以识别篡改和伪装,还可以防止否认。

数字签名是一种非常重要的认证技术,前提是用于验证签名的发送者的公钥没有被伪造。

消息认证码

消息认证码说明
作用对消息进行认证并确认其完整性的技术,但不能保证消息的机密性
原理使用发送者和接收者之间共享的密码,识别是否存在伪装或篡改
实用技术单向散列函数和对称加密技术
存在问题由于收发双方共享相同密钥,因此无法对第三方证明以及无法防止否认

认证加密是将消息认证码与对称加密相结合,同时满足消息机密性、完整性以及认证三大功能。

由于使用对称密码,发送者和接收者均可以生成消息认证码,因此对于第三方来说无法证明消息是由发送者生成的,即消息认证码无法防止否认

密码学常识

对称密码公钥密码单向散列函数消息认证码数字签名伪随机数生成器,这六种技术称为密码学家的工具箱。

信息安全所面临的威胁受威胁的特性用以应对的密码技术
窃听(秘密泄露)机密性对称密码/公钥密码
篡改(信息被修改)完整性单向散列函数/消息认证码/数字签名
伪装(伪装成真正的发送者)认证消息认证码/数字签名
否认(是否称自己没有做过)不可否认性数字签名