HCIP/HCIE Routing&Switching / Datacom备考宝典系列（十九）PKI知识点全面总结（公钥基础架构）

一、PKI简介

PKI Public Key Infrastructure 公钥基础架构

CIA模型 Confidentiality 机密性 Integrity 完整性 Availability 可用性

二、Confidentiality 机密性技术 加密技术简介

三、加密技术分类 根据密钥的使用方法 1 对称加密（共享密钥加密）

加密解密使用相同的密钥 特点：速度快 密文紧凑 密钥管理复杂 用于大量数据的传送

2 非对称加密（公开密钥加密）

加密 解密使用不同的密钥（公钥 私钥） 特点：速度慢 密文不紧凑 密钥管理简单 通常只用于数字签名

公钥加密 私钥解密 私钥加密 公钥解密

四、两种加密算法的结合

在实际使用中 通信双方通常会使用公钥密码学来交换密钥素材 双方最终计算出密钥 而用对称密码学来加密实际的数据 两者配合使用 保证了加密速度和安全性 公钥密码体系-非对称密码体系-交换密钥素材 速度慢 密文不紧凑 密钥管理简单 通常只用于数字签名 共享密码体系-对称密码体系-加密实际数据 速度快 密文紧凑 密钥管理复杂 用于大量数据的传送

A把密钥素材用B的公钥加密 然后B用B的私钥解密 就拿到素材 A再将明文用密钥素材加密 B用解密后的密钥素材解密得到明文 但仍然存在问题 A如何确认拿到的公钥是B的？ 如何保证数据在传递过程中不被破坏？