计算机三级网络技术知识点加密技术思维导图

5个基本成分：

笼统说，加密算法根据输入的信息X和密钥K生成密文Y。

广泛使用的加密体制是数据加密标准(DES),采用64位的分组长度和56位密钥长度。

三重DES、高级加密标准AES、Blowfish算法、RC5算法。

公钥算法依赖于一个加密密钥和一个与之相关但不相同的解密密钥。

重要特点是：根据密码算法和加密密钥来确定解密密钥在计算上是不可行的。

通信各方均可访问公钥，而私钥是通信方在本地产生的，只要系统控制了私钥，那么他的通信就是安全的，在任何时刻，系统可以改变其私钥，并公布相应的公钥代替原来的公钥。

应用分3种：

RSA既能用于加密，又能用于数字签名的算法。

RSA是一种分组密码，明文和密文均是0至n-1之间的整数，通常n是1024位二进制数或309位十进制数。

明文以分组为单位加密，每个分组的二进制值均小于n。分组的大小必须小于或等于log2n位。

选取密钥的过程：

(4)还有其他的常用公钥加密算法如elgamal体制(采用离散对数的公钥体质)，背包公钥(速度快易解密)。

对称密码学的缺点是通信双方事先对密钥达成一致。一般通过密钥分发中心(KDC)，KDC是一个独立的可信网络实体，是一个服务器。每个用户可通过秘密密钥同KDC通信。

如果A和B都是KDC的用户，A与B通信，A通过秘密密钥与KDC通信得到R,B也得到R;则A和B可通过R通信。

认证中心(CA)验证一个公共密钥是否属于一个特殊的实体。认证中心负责将公共密钥和特定实体进行绑定，CA的工作就是证明身份和发放证书。