网络安全之PKI技术原理

一、网络安全之PKI技术原理

PKI：利用公钥理论和技术建立的提供网络信息安全服务的基础设施。为用户提供所需的密钥和证书管理，用户可以利用PKI平台提供的安全服务进行安全通信。

PKI内容

1、认证机构

PKI的核心部分，认证中心，是数字证书的签发机构，权威可信任的第三方机构

2、数字证书库

在使用公钥体制的网络环境中，必须向公钥的使用者证明公钥的真实合法性。因此，在公钥体制环境中，必须有一个可信的机构来对任何一个主体的公钥进行公证，证明主体的身份以及它与公钥的匹配关系。

3、密钥备份

如果用户丢失了密钥，会造成已经加密的文件无法解密，引起数据丢失，为了避免这种情况，PKI提供密钥备份及恢复机制

4、证书作废

身份变更或密钥遗失

5、应用接口系统

PKI应用接口系统是为各种各样的应用提供安全、一致、可信任的方式与PKI交互，确保所建立起来的网络环境安全可信，并降低管理成本。

目前网络交互、网络交易、电子商务、电子政务，可信赖的数字信息环境，必需建立在这些安全要素之上

PKI基于公钥理论，建立在公钥加密技术之上，了解PKI就先了解公钥加密技术。

Public Key Infrastructure 公钥基础设施

在传统密码体制中，用于加密的密钥和解密的密钥完全相同，通过这两个密钥来共享信息。

这种体制所使用的加密算法比较简单，但高效快速，密钥简短，破译困难。然而密钥的传送和保管是一个问题。例如，通讯双方要用同一个密钥加密与解密，首先，将密钥分发出去是一个难题，在不安全的网络上分发密钥显然是不合适的；另外，任何一方将密钥泄露，那么双方都要重新启用新的密钥。

常见算法：MD5、RSA、DES

问题：共享的密钥不安全、通信者都需要不通密钥、通信双方都可否认信息。

二、智能手机里的CA证书，是什么意思？是起什么作用？如果取消信任证书！对系统会不会有什么影响？

数字证书颁发机构 (CA) 在互联网安全生态链中扮演一个非常重要的角色，因为 CA 充当可信任的第三方在验证申请者的真实身份后才颁发SSL证书 。

CA 需要有非常可靠的公钥基础设施 (PKI) 、身份验证专业人才和流程、客户支持、安全评估、证书数据库管理等等，这些系统还要支持不同的身份验证应用需要 ( 如服务器验证、客户端验证和软件代码验证等等 ) 。

扩展资料：

如果用户想得到一份属于自己的证书，他应先向 CA 提出申请。在 CA 判明申请者的身份后，便为他分配一个公钥，并且 CA 将该公钥与申请者的身份信息绑在一起，并为之签字后，便形成证书发给申请者。

如果一个用户想鉴别另一个证书的真伪，他就用 CA 的公钥对那个证书上的签字进行验证，一旦验证通过，该证书就被认为是有效的。证书实际是由证书签证机关（CA）签发的对用户的公钥的认证。

证书的内容包括：电子签证机关的信息、公钥用户信息、公钥、权威机构的签字和有效期等等。目前，证书的格式和验证方法普遍遵循X.509 国际标准。

数字证书颁发机构 (CA) 在互联网安全生态链中扮演一个非常重要的角色，因为 CA 充当可信任的第三方在验证申请者的真实身份后才颁发SSL证书 。 CA 需要有非常可靠的公钥基础设施 (PKI) 、身份验证专业人才和流程、客户支持、安全评估、证书数据库管理等等，这些系统还要支持不同的身份验证应用需要 ( 如服务器验证、客户端验证和软件代码验证等等 ) 。

三、公钥基础设施由什么组成？由什么组成

公钥基础设施是由公开密钥密码技术、数字证书、证书认证中心和关于公开密钥的安全策略等基本成分共同组成，管理密钥和证书的系统或平台。

目前被广泛采用的PKI 技术（Public Key Infrastructure-公钥基 础设施），PKI（公钥基础设施）技术采用证书管理公钥，通过第三方的可信任机构--认证中 心CA(Certificate Authority），把用户的公钥和用户的其他标识信息（如名称、e-mail、身份 证号等）捆绑在一起，在Internet 网上验证用户的身份。目前，通用的办法是采用基于PKI 结构结合数字证书，通过把要传输的数字信息进行加密，保证信息传输的保密性、完整性，签名保证身份的真实性和抗抵赖。

四、车上的TSL是什么意思？

TSI技术指双增压（涡轮和机械增压）分层喷射技术。涡轮增压的原理是利用发动机排出的废气惯性冲力来推动涡轮室内的涡轮，涡轮又带动同轴的叶轮，叶轮压送由空气滤清器管道送来的空气，使之增压进入汽缸，空气的压力和密度增大可以燃烧更多的燃料，发动机的输出功率就得到了较大的提升。增压带来的好处是“既让马儿跑得快，又让马儿吃得少”，通常情况下加装涡轮增压器以后的发动机功率和扭矩要提高20%-40%，但废气涡轮在结构简单，性能突出的背后也有它的弊端，由于叶轮的惯性作用对油门的突然变化反应迟缓，在急加速的情况下，会有短暂的发动机“不出力”的现象。此外，废气涡轮依靠发动机油散热，工作时过高的温度和超过每分钟30000次的转速都会让涡轮增压器在保养或使用不当时成为易损部件。涡轮增压发动机在较低和较高转速时都有一个动力的空挡，为了进一步提高发动机的效率，增加一个机械增压装置，并让它在低转速时加大进气压力。而涡轮增压器的尺寸可以再增大一些，去弥补高转速时的动力空挡，从而达到一个从低到高转速的全段优异动力表现。

TSI发动机的综合优点是：动力损耗小，输出功率相对来说也增大了，可以在小排量的情况下获得较大的扭矩和马力,从而获取更大动力。