现代密码学应用和ssl
《现代密码学与应用》课件
在这个PPT课件中，你将会了解现代密码学的基础知识，包括对称加密算法、 非对称加密算法和消息摘要算法。你还将了解常用的密码协议，数字签名与 认证的原理和应用领域。最后，我们将介绍一些实践案例和密码学的未来发 展趋势。
密码学基础
密码学的定义和发展历史
探索密码学的起源和发展，了解现代密码学 的重要性。
数字证书的组成和作用
介绍数字证书的结构和使 用，以及如何验证数字证 书的真实性。
PKI架构和CA体系
深入了解公钥基础设施 （PKI）和数字证书颁发 机构（CA）的体系结构。
应用领域
网络安全
探索密码学在网络安全中的应用，如数据保护 和入侵检测。
移动通信
了解密码学在移动通信中的应用，如加密短信 和安全通信协议。
SSH协议
2
信的安全和私密性。
介绍SSH协议，用于远程登录和安全
文件传输。
3
IPSec协议
探讨IPSec协议，用于实现虚拟私有
VPN协议
4
网络（VPN）和安全的网络通信。
了解各种VPN协议的工作原理和应用 场景。
数字签名与认证
数字签名的定义和原理
解释数字签名的作用和工 作原理，以及如何保证数 据的完整性和身份认证。
电子商务
研究密码学在电子商务中的应用，如加密支付 和数字货币。
物联网
探讨密码学在物联网中的应用，如设备认证和 数据加密。
实践案例
1
HTTPS实现原理
了解HTTPS的工作原理和加密机制，
OpenSSH安全配置技巧
2
以及实现一个安全的网站。
学习如何使用OpenSSH保护远程登
录和文件传输。
3
密码学理论与实践的研究与应用
密码学理论与实践的研究与应用一、密码学概述密码学是指研究如何保护通信过程中信息安全的学科，密码学的基本目标是通过加密技术，使得信息不被未经授权的人读取、修改、删除或伪造。
密码学目前已成为现代安全领域中的重要支柱和基石，具有广泛的理论研究与应用领域。
二、密码学理论1、对称加密算法对称加密算法又称为共享密钥加密算法，它采用相同的密钥进行加密和解密，加密效率高，但存在密钥通信问题和密钥安全问题。
2、非对称加密算法非对称加密算法又称为公钥加密算法，它有两个密钥，一个公钥和一个私钥，加密和解密使用不同的密钥。
非对称加密算法使用广泛，具有更好的安全性。
3、哈希算法哈希算法是用于数据完整性验证的算法，将任意长度的消息输入，经过哈希函数压缩成指定长度的输出。
它常用于数字签名、完整性检查和密码存储中。
三、密码学实践密码学实践是指在密码学理论的基础上，应用到实际情况中的安全通信和数据保护中，主要包括以下几个方面：1、数据加密数据加密是密码学的一个主要应用领域，它通过使用不同的加密算法，对敏感数据进行加密保护，防止数据被窃取、篡改或泄露。
2、数字签名数字签名是用来保护数字信息（如电子邮件、文档等）的安全性和完整性。
它采用非对称加密算法和哈希算法，用于验证信息的来源、完整性和不可否认性。
3、SSL/TLS协议SSL/TLS协议是用于网络安全的重要协议，它通过使用对称加密算法和非对称加密算法，对网络通信进行加密保护，防止数据被窃取、篡改和僵持攻击。
四、密码学应用案例1、PGP加密邮件PGP（Pretty Good Privacy）是一种常用的加密邮件的工具，它采用非对称加密算法和哈希算法，对邮件内容进行加密保护和数字签名，保护用户的隐私和数据完整性。
2、HTTPS安全通信HTTPS（Hypertext Transfer Protocol Secure）协议是用于保护网络通信安全的重要协议，它利用SSL/TLS协议对网络通信进行加密保护，确保网站的安全性和用户的隐私。
现代密码学原理与实践密码学在网络安全中的应用
第7章 密码学在网络安全中的应用
Rijndael密码(见本书第3章)的解决方案。在UE(移动用户设备)和 RNC(无线网络控制器)之间的无线链路上，f8用来对用户数据和 信令数据加密；f9用来保证信令信息的完整性，并对信令来源 进行认证。下面分别对KASUMI算法和f8、f9算法做简单介绍。
1．KASUMI算法［36~38］ KASUMI算法是基于日本三菱公司的分组密码MISTY1算法 的改进版本，是一种分组加密算法，它的设计遵循了三条原那 么：在安全性上有足够的数学基础；算法的软件实现在任何处 理器上都足够快；算法的硬件实现也足够快。这个算法在设计 上能够对抗差分和线性密码分析，其安全性是可证明的，目前 主要应用于3G的安全算法 f 8和 f 9之中。
3. 为了确保用户信息(话音或数据业务)以及与用户有关的信 令信息的保密性，在BS(基站)和MS( )之间无线接入部分的信 息将被加密传输。启动加密后，MSC/VLR将把加密模式命令 M通过BS发送给MS。MS收到后，以M(加密模式)和TDMA (时分多址)帧编号为输入，以KC为密钥，通过加密算法A5将
RRROL(KLi,1) LLROL R ( KLi,2)
(7-4)
最后以R′‖L′作为32bit的输出值。图7.3中， 为与运算； 为
为异或运算；
为循环左移1位的运算；
为循环右移1位的运算。X‖Y表示两序列相连接。
第7章 密码学在网络安全中的应用
图7.3 FL函数
第7章 密码学在网络安全中的应用
f0 ——随机数生成函数；f1 ——网络鉴权函数
第7章 密码学在网络安全中的应用
f1*——重同步消息函数; f 2—— f 3——加密密钥生成函数；f 4——完整性密钥生成函数 f 5——正常情况下用的匿名密钥生成函数； f 5*—— f 6——加密国际移动用户识别码(IMUI)； f 7—— f 8——数据加密算法；f 9—— 密钥协商算法用于USIM(用户业务识别模块)、 VLR/SGSN(访问位置寄存器/服务GPRS支持节点)和HLR(归属 位置寄存器)之间的双向认证及密钥分配，利用 f 0~ f 5*算法实
现代密码学总结汇总
现代密码学总结第一讲绪论•密码学是保障信息安全的核心•安全服务包括：机密性、完整性、认证性、不可否认性、可用性•一个密码体制或密码系统是指由明文（m或p）、密文（c）、密钥（k）、加密算法（E）和解密算法（D）组成的五元组。
•现代密码学分类：•对称密码体制：（又称为秘密密钥密码体制，单钥密码体制或传统密码体制）密钥完全保密；加解密密钥相同；典型算法：DES、3DES、AES、IDEA、RC4、A5 •非对称密码体制：（又称为双钥密码体制或公开密钥密码体制）典型算法：RSA、ECC第二讲古典密码学•代换密码：古典密码中用到的最基本的处理技巧。
将明文中的一个字母由其它字母、数字或符号替代的一种方法。
（1）凯撒密码：c = E(p) = (p + k) mod (26) p = D(c) = (c –k) mod (26)（2）仿射密码：明文p ∈Z26，密文c ∈Z26 ，密钥k=(a,b) ap+b = c mod (26)（3）单表代换、多表代换Hill密码：（多表代换的一种）——明文p ∈(Z26)m，密文c ∈(Z26)m，密钥K ∈{定义在Z26上m*m的可逆矩阵}——加密c = p * K mod 26 解密p = c * K-1 mod 26Vigenere密码：查表解答（4）转轮密码机：•置换密码•••：将明文字符按照某种规律重新排列而形成密文的过程列置换，周期置换•密码分析：•统计分析法：移位密码、仿射密码和单表代换密码都没有破坏明文的频率统计规律，可以直接用统计分析法•重合指数法• 完全随机的文本CI=0.0385，一个有意义的英文文本CI=0.065• 实际使用CI 的估计值CI ’：L ：密文长。
fi ：密文符号i 发生的数目。
第三讲 密码学基础第一部分 密码学的信息论基础• Shannon 的保密通信系统模型发送者接收者信源分析者加密解密安全信道无噪信道安全信道MM MCK K密钥源发送者接收者信源分析者加密解密无噪信道安全信道MM MC KK ’密钥源无噪信道•一个密码体制是一个六元组：（P, C, K 1, K 2, E, D )P--明文空间 C--密文空间 K 1 --加密密钥空间K2 --解密密钥空间E --加密变换D --解密变换对任一k∈K1,都能找到k’∈K2，使得D k’ (E k (m))=m，m M. •熵和无条件保密•)(1log)()(≥=∑i iaixpxpXH设随机变量X={xi | i=1,2,…,n}, xi出现的概率为Pr(xi) ≧0, 且, 则X的不确定性或熵定义为熵H(X)表示集X中出现一个事件平均所需的信息量(观察前)；或集X中每出现一个事件平均所给出的信息量(观测后).•设X={x i|i=1,2,…,n}, x i出现的概率为p(x i)≥0，且∑i=1,…,n p(x i)=1;Y={y i|i=1,2,…,m}, y i出现的概率为p(y i)≥0，且∑i=1,…,m p(y i)=1;则集X 相对于集Y的条件熵定义为•X视为一个系统的输入空间，Y视为系统的输出空间，通常将条件熵H(X|Y)称作含糊度，X和Y之间的平均互信息定义为：I(X,Y)=H(X)-H(X|Y)表示X熵减少量。
现代密码学的基础知识与应用
现代密码学的基础知识与应用现代密码学是信息安全领域中的重要分支，旨在保护数据的机密性、完整性和可用性。
它通过使用密钥和算法来加密、解密和签名数据，以确保数据在传输和存储过程中的安全。
本文将介绍现代密码学的基础知识和应用，包括加密算法、密钥管理和攻击方法。
加密算法加密算法是现代密码学中最基本的概念之一，它用于将数据转换为不可读的形式，以保护数据的机密性。
加密算法可分为两种类型：对称加密算法和非对称加密算法。
对称加密算法是加密和解密使用相同密钥的算法。
数据在发送和接收方之间传输时，使用相同的密钥对数据进行加密和解密。
常见的对称加密算法包括DES、3DES、AES等。
这些算法在整个过程中的安全性取决于密钥的安全性。
如果密钥被攻击者窃取或暴力破解，对称加密的安全性就会被破坏。
非对称加密算法，又称为公钥加密算法，使用一对密钥进行加密和解密，其中一个密钥称为公钥，另一个密钥称为私钥。
公钥可以公开发布并共享给发送方，而私钥通常只有接收方持有。
常见的非对称加密算法包括RSA、Elgamal等。
由于使用了不同的密钥进行加密和解密，非对称加密算法的安全性比对称加密算法更高，但也需要保护好私钥的安全性。
密钥管理密钥是加密和解密过程中的关键元素，好的密钥管理对加密算法的效果至关重要。
密钥管理的主要目的是确保密钥的安全、可靠和有效使用。
密钥的生成是密钥管理的首要任务。
生成密钥的方法包括随机生成、使用密码短语生成和使用密钥派生算法等。
在使用密钥之前，需要对密钥进行保密处理，并将其存储在安全的位置。
密钥的分配应该限制在需要访问加密数据的人员中，并且在不再需要使用时应该立即取消分配。
当使用对称加密算法时，密钥的分发和交换也是一个关键问题。
因为对称加密算法使用相同的密钥加密和解密数据，发送方需要将密钥发送给接收方。
这个过程暴露出密钥的风险，因此需要采取一些预防措施，如使用密钥协商算法、使用加密密钥交换协议和使用数字签名等。
攻击方法密码学中的攻击方法可以分为两种类型：袭击和侵入。
基于现代密码学的网络安全技术研究与应用
基于现代密码学的网络安全技术研究与应用网络安全是当前社会发展中面临的重要问题之一，特别是随着信息技术的快速发展，人们对于网络安全的需求越来越高。
而现代密码学作为网络安全技术的重要组成部分，发挥着关键的作用。
本文将围绕基于现代密码学的网络安全技术展开研究与应用的讨论。
现代密码学是一门研究如何在计算机和通信系统中保护信息安全的学科，它以数学为基础，利用各种密码算法和协议来保证数据在传输、存储和处理过程中的保密性、完整性和可用性。
现代密码学分为对称密码学和非对称密码学两大类。
对称密码学是传统的密码学算法，其特点是加密和解密使用相同的密钥。
常见的对称密码算法有DES、AES等。
对称密码学具有高效、加密速度快等优点，但其密钥管理存在一定的缺陷，密钥管理不当容易造成密钥泄露和安全漏洞。
非对称密码学是一种使用公钥和私钥配对的密码学算法，公钥用于加密，私钥用于解密。
常见的非对称密码算法有RSA、ECC等。
非对称密码学通过公私钥配对，降低了密钥管理的复杂性，提高了密码学的安全性和可靠性。
基于现代密码学的网络安全技术可以应用于多个领域，如身份认证、数据加密、安全通信等。
在身份认证方面，现代密码学可以通过数字证书和数字签名等技术，保证用户身份的可靠性和真实性。
在数据加密方面，现代密码学可以保护数据在传输和存储过程中的机密性，防止黑客和恶意用户窃取敏感信息。
在安全通信方面，现代密码学可以保证通信过程的安全性和私密性，阻止中间人攻击和信息篡改。
除了常见的对称密码学和非对称密码学，现代密码学还涉及到密码协议、密码杂凑函数等领域。
密码协议是指在通信过程中，无论是双方认证还是数据传输，都需要遵循特定的规则和算法，以确保通信的安全性和可靠性。
常见的密码协议有SSL/TLS、IPSec等。
密码杂凑函数是一种将任意长度信息映射成固定长度信息摘要的函数，在数据验证和完整性检查中得到广泛应用。
常见的密码杂凑函数有MD5和SHA-1等。
然而，尽管现代密码学在网络安全技术中发挥着重要的作用，但也存在一些挑战和问题。
当代密码学分支
当代密码学分支
当代密码学有很多分支，其中一些主要的分支包括：
1. 对称密码学：该分支主要研究使用相同密钥进行加密和解密的算法。
对称密码学的目标是设计出高效和安全的对称加密算法，如DES、AES等。
2. 非对称密码学：也称为公钥密码学，该分支主要研究使用不同密钥进行加密和解密的算法。
非对称密码学的主要目标是解决密钥分发的问题，如RSA、椭圆曲线密码等算法。
3. 哈希函数：哈希函数是一种将任意长度的输入数据映射为固定长度输出的算法。
它主要用于数据完整性校验和数字签名等应用，如MD5、SHA-1、SHA-256等哈希函数。
4. 数字签名：数字签名用于验证数据的身份和完整性。
它通过使用私钥对数据进行加密，然后使用相应的公钥对加密数据进行解密来实现。
数字签名的目标是确保数据的一致性和不可否认性。
5. 密码协议：密码协议是一种在通信过程中协商密钥和保护数据安全的方法。
常见的密码协议包括SSL/TLS、IPsec等。
6. 身份认证：身份认证是确定用户身份的过程。
密码学在身份认证中起到了重要的作用，如公钥证书、数字证书等。
7. 特殊密码学：此外，还有一些特殊的密码学分支，如量子密
码学、同态加密、多方计算等。
这些分支主要研究解决特定问题或应用的密码学技术。
密码学运用与实践
密码学运用与实践
密码学是一门关于保护信息安全和实现安全通信的学科。
它具有广泛的应用和实践，包括以下方面：
1. 保护个人隐私：密码学技术可以用于保护个人的隐私信息，如个人身份证号码、银行账户密码等。
通过加密算法，可以将这些敏感信息转化为乱码，从而只有具有正确密钥的人才能解密并获得原始信息。
2. 网络安全：密码学在网络通信中扮演着重要角色。
例如，SSL/TLS协议使用公钥和对称加密算法来保护网络通信的机密性和完整性。
另外，数字签名可以确保信息的真实性和不可抵赖性，从而防止信息的篡改和伪造。
3. 数据库安全：密码学技术可以用于数据库的安全性保护。
例如，数据库中存储的敏感数据可以通过加密算法进行加密，以防止非授权访问者获取该信息。
4. 数字版权保护：密码学技术可以用于保护数字内容的版权。
数字水印、数字签名和数字版权管理等技术可以保证数字内容和数字证件的真实性和有效性，防止盗版和非法复制。
5. 电子票据与电子支付：密码学技术可以用于保护电子票据和电子支付的安全性。
例如，数字签名和加密可以确保电子票据的真实性和不可篡改性，以及在电子支付过程中保护支付信息的保密性。
6. 无线通信安全：密码学技术在无线通信中起着重要作用，例如，在无线传感器网络中使用密钥协商算法来确保传输的机密性和完整性。
这些只是密码学在实践中的一些应用领域，实际上，密码学在各个领域都有广泛的应用，从保护通信、保护数据到保护身份和保护计算机系统等等。
密码学技术的发展和应用，对于信息安全和社会稳定起着重要的作用。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
现代密码学应用
主讲内容
密码学基础 对称密钥加密和非对称密钥加密 消息摘要，消息认证码(MAC)和数字签名 数字证书和PKI 传输层安全SSL和TLS
SSL介绍及协议流程分析 SSL数据包分析(基于RSA和D-H) SSLv2 SSLv3 TLS对比及应用层使用
SSL和TLS介绍Fra bibliotek数字签名
我们通常所说的公钥密码学主要包括公钥加密算法和数字 签名算法 有些公钥加密算法可以很容易被改造成一个数字签名算法， 如RSA，而有些则需要经过较大改动。 常见的数字签名算法： RSA DSA //美国NIST作为DSS数字签名标准的算法 ECDSA ELGamal
数字签名
数字摘要就是采用单项Hash函数将需要加密的明文“摘 要”成一串固定长度的密文，这一串密文又称为数字指纹。 用于证明原文信息的完整性和准确性。 同样的明文其摘要必定一致。 不同的信息找到相同的摘要，很困难 由摘要反推出原输入信息，很困难 MD5(Message Digest):128bit SHA(Secure Hash Algorithm):160bit
加密块链模式 CBC
加密反馈模式 CFB 输出反馈模式 OFB 计算器模式
非对称加密简史
20世纪70年代中期，斯坦福大学的学生 Whitfield Diffie和他的导师Martin Hellman提出 了密钥交换问题，并发明了非对称密钥思想 （非对称密钥加密之父） 同时，美国国家安全局很可能就有了这种系统 1977年，麻省理工的Ron Rivest、Adi Shamir 和len Adleman三人提出了RSA算法，并推广 实用。
SSL/TCL发展历史
1994年Netscape开发了SSL(Secure Socket Layer)协 议，专门用于保护Web通讯 版本和历史
1.0，不成熟 2.0，基本上解决了Web通讯的安全问题
Microsoft公司发布了PCT(Private Communication Technology)， 并在IE中支持
数字证书就是互联网通讯中标志通讯各方身份 信息的一串数字，提供了一种在Internet上验 证通信实体身份的方式，其作用类似于日常生 活中的身份证。它是由一个由权威机构—— CA机构，即证书授权（Certificate Authority） 中心发行的，人们可以在网上用它来识别对方 的身份。数字证书是一个经证书授权中心数字 签名的包含公开密钥拥有者信息以及公开密钥 的文件。
现代密码学应用
主讲内容
密码学基础 对称密钥加密和非对称密钥加密 消息摘要，消息认证码(MAC)和数字签名 数字证书和PKI 传输层安全SSL和TLS
SSL介绍及协议流程分析 SSL数据包分析(基于RSA和D-H) SSLv2 SSLv3 TLS对比及应用层使用
数字证书-值得信赖的公钥
消息认证码(MAC)
Message Authentication Code 带密钥的hash 发送方首先使用通信双方协商好的散列函数计算其摘要值, 在双方共享的会话密钥作用下，由摘要值获得消息验证码 消息认证码的计算分两种：
利用已有的加密算法，如DES等直接对摘要值进行加密处理 HMAC，它基于MD5或者SHA-1，在计算散列值时将密钥和数据同 时作为输入，并采用了二次散列迭代的方式 HMAC的一个典型应用是用在“挑战/响应”（Challenge/Response） 身份认证中。
证书机构
如同护照的签发必须由政府部门一样 数字证书的签发必须有一个权威或第三方信任的 组织来做。这就是证书机构 证书机构通常是一些著名的组织，如邮局、财务 机构、软件公司等。 证书机构为每个使用公开密钥的用户发放一个数 字证书，证明证书中列出的用户合法拥有证书中 列出的公开密钥。CA机构的数字签名使得攻击者 不能伪造和篡改证书 世界上最著名的证书机构是VeriSign与Entrust
现代密码学应用
邮箱：mymei@ 部门：研发测试部 分机：3307
现代密码学应用
主讲内容
密码学基础 对称密钥加密和非对称密钥加密 消息摘要，消息认证码(MAC)和数字签名 数字证书和PKI 传输层安全SSL和TLS
SSL介绍及协议流程分析 SSL数据包分析(基于RSA和D-H) SSLv2 SSLv3 TLS对比及应用层使用
PKI
PKI：Public Key Infrastructure 即公钥基础设施 包括的思想：非对称密钥加密、信息摘要、数字签名 、加密服务,最主要：数字证书技术 PKI几乎是所有机密系统的必经之路 完整的PKI系统必须具有权威认证机构(CA)、数字证 书库、密钥备份及恢复系统、证书作废系统、应用接 口（API）等基本构成部分，构建PKI也将围绕着这五 大系统来着手构建。 需要大量的经费、精力、决心才能建立、维护和使用 的。
SSL/TCL设计目标
协议的设计目标
为两个通讯个体之间提供机密性、完整性，服务器认证以及 可选的客户端认证(身份确定)。 互操作性、可扩展性、相对效率
SSLv3 协议流程
SSL使用过程
使用SSL保护的高层报文需要封装在SSL报文中投 递 所有SSL报文最终封装在传输层报文中投递
协议分为两层
SSL（安全套接层，Secure Socket Layer）和TLS（传 输层安全，Transport Layer Security）为传输层提供 安全性。 在传输层部署安全性的优点 IP层安全是点对点的，传输层是端对端的（进程之间 的通信） 传输层提高了可靠性，使得高层服务不必关注可靠性 问题。 应用层协议直接构建于传输层之上，在传输层上构架 安全协议，可以把高层应用从安全性中解放出来。
现代密码学应用
主讲内容
密码学基础 对称密钥加密和非对称密钥加密 消息摘要，消息认证码(MAC)和数字签名 数字证书和PKI 传输层安全SSL和TLS
SSL介绍及协议流程分析 SSL数据包分析(基于RSA和D-H) SSLv2 SSLv3 TLS对比及应用层使用
消息摘要(数字摘要)
非对称加密算法
公钥密码体制根据其所依据的难题一般分为三 类：大整数分解问题类、离散对数问题类、椭 圆曲线类。有时也把椭圆曲线类归为离散对数 类。 RSA D-H Elgamal 背包算法 Rabin ECC
对称与非对称密钥加密
特性 对称密钥加密 非对称密钥加密
加密/解密使用的密钥
加密/解密的速度
加密/解密使用的密钥 相同
快
加密/解密使用的密钥 不同
慢
得到的密文长度
密钥协定与密钥交换
通常等于或小于明文长 大于明文长度 度
大问题 没问题
所需密钥数与消息交换 大约为参与者个数的平 等于参与者个数，因此 参与者个数的关系 方，因此伸缩性不好 伸缩性好
用法 主要用于加密/解密 可以用语加密/解密 （保密性），不能用于 （保密性）和数字签名 数字签名（完整性和不 （完整性和不可抵赖性） 可抵赖性）
数字证书细节
1999年，IETF发表了X.509标准的RFC2459
证书层次
如何验证证书
Bob要将自己的证书发给Alice 同时要将B11的公钥发给Alice 这样Alice可以用B11的公钥设计和验证Bob的 证书。 但Alice不信任发过来的B11的公钥 那么Alice就要验证B11的证书（包含B11的公 钥），那么就需要A3的公钥来验证B11的证书 A3的公钥也要用A3的证书来得到，但证书也 要被验证，需要根CA的公钥 问题又来了：如何信任根CA的公钥呢？
算法类型
块加密：将固定长度的数据块转换成长度相同的密码块，块长
度一般为64bit 128bit DES 3DES IDEA AES RC2 RC5 RC6
块加密算法模式
电子密码本模式 ECB
每一分组独立加密，产生独立密文组 将前面一个加密块输出的密文与下一个要加密的明文块进行XOR（异或） 操作计算，将计算结果再用密钥进行加密得到密文。 通过连接关系，使得密文跟明文不再是一一对应的关系，破解起来更困难， 缺点是不能实时解密
如何信任根证书
根CA证书是一种自签名证书 根CA的证书一般都直接嵌入到软件或硬件中 了。
数字证书的格式和安全
数字证书文件格式
X.509标准
DER二进制格式：.der .cer .crt PEM文本格式：.pem .cer .crt .pfx .p12 //含私钥
PCKS
证书和私钥的安全
3.0，1996年发布，增加了一些算法，修改了一些缺陷 TLS 1.0(Transport Layer Security, 也被称为SSL 3.1)， 1997年IETF发布了Draft，同时，Microsoft宣布放弃PCT， 与Netscape一起支持TLS 1.0 1999年，发布RFC 2246(The TLS Protocol v1.0)
密码学基础
传统密码学
替换和置换
现代密码学
使用密钥 对称加密：加解密使用相同的密钥 非对称加密：加密和解密使用不同的密钥
对称加密算法
算法基本原则