计算机网络基础：PKI（公钥基础设施）

1. PKI技术

三要素：

 

应用领域：

加密算法：

2. 加解密过程

生成密钥：

交换公钥：

用对方的公钥进行加密：

 对方用私钥解密：

验证完整性：

数字签名:传输者将哈希值用其私钥加密所得的加密哈希值

数字签名:传输者将哈希值用其私钥加密所得的加密哈希值

数字证书由权威公正的第三方机构即CA签发

3. 关于签名

签名：123为公钥，321为私钥。发送的时候用321签名，123解密能解开说明数据正确

CA：

如下：