常见加密方法及应用.pptxVIP

常见加密方法及应用;;真实性

对信息的来源进行判断，能对伪造来源的信息予以鉴别;;MD5算法介绍;;;SHA-1算法介绍;;信息摘要算法;;异或加密的安全性分析;口气很大：数据加密标准，确实应用非常文泛

现在已经不被视为一种安全的加密算法，主要因为它使用的56位密钥（7字节），过短，易于暴力破解，据说有人在22小时15分钟内即公开破解了一个DES密钥

3DES更加安全，但也存在理论上的攻击办法

2001年，DES被更高级的加密标准AES取代;DES使用56位密钥，但实际使用中，通用会指定64位（8个字节），最后8位丢弃不用。;ECB加密模式;;;;3DES算法;;;;A要向B发送信息，A和B都要产生一对用于加密和解密的公钥和私钥。;;RSA算法原理（一）;;;是网景公司（Netscape）在推出Web浏览器首版的同时，提出的协议。

现在的Web浏览器普遍将Http和SSL相结合，从而实现安全通信。

TLS（TransportLayerSecurity）协议是SSL的继任者;;SSL的应用;;即：公钥基础设施，是一种遵循既定标准的密钥管理平台,它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系。

简单来说，PKI就是利用公钥理论和技术建立的提供安全服务的基础设施，是电子商务的关键和基础技术。

PKI的基础技术包括加密、数字签名、数据完整性机制、数字信封、双重数字签名等。

X.509标准是PKI的一个实现;数字证书就是互联网通讯中标志通讯各方身份信息的一系列数据，提供了一种在Internet上验证您身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证。

是公钥体制和对称加密算法综合应用的产物

数字证书通常由权威机构——CA来发行。

任何服务器都可以是CA，但操作系统默认认可的CA只有那么几家，除非你手工增加（这个行为是允许且可行的，例如公司的域环境下，可以用组策略直接让所有的客户机认可公司的CA）;X.509证书;;数字签名的过程;所谓代码签名，就是使用特定的数字证书，给软件（EXE、DLL、控件、Jar等等）增加一个数字签名，防止该软件在传输过程中被人修改。;;例如WebService在传输二进制内容时要进行Base64编码，URL含有特殊字符时要进行URL编码等。;将一个字节用两个十六进制字符表示;Base64编???;;URL编码