公钥与私钥数字签名与数字证书

1.鲍勃有两把钥匙&＃xff0c;一把是公钥&＃xff0c;另一把是私钥。

2.鲍勃把公钥送给他的朋友们----帕蒂、道格、苏珊----每人一把。



3.苏珊要给鲍勃写一封保密的信。她写完后用鲍勃的公钥加密&＃xff0c;就可以达到保密的效果。



4.鲍勃收信后&＃xff0c;用私钥解密&＃xff0c;就看到了信件内容。这里要强调的是&＃xff0c;只要鲍勃的私钥不泄露&＃xff0c;这封信就是安全的&＃xff0c;即使落在别人手里&＃xff0c;也无法解密。



5.鲍勃给苏珊回信&＃xff0c;决定采用"数字签名"。他写完后先用Hash函数&＃xff0c;生成信件的摘要&＃xff08;digest&＃xff09;。



6.然后&＃xff0c;鲍勃使用私钥&＃xff0c;对这个摘要加密&＃xff0c;生成"数字签名"&＃xff08;signature&＃xff09;。



7.鲍勃将这个签名&＃xff0c;附在信件下面&＃xff0c;一起发给苏珊。



8.苏珊收信后&＃xff0c;取下数字签名&＃xff0c;用鲍勃的公钥解密&＃xff0c;得到信件的摘要。由此证明&＃xff0c;这封信确实是鲍勃发出的。



9.苏珊再对信件本身使用Hash函数&＃xff0c;将得到的结果&＃xff0c;与上一步得到的摘要进行对比。如果两者一致&＃xff0c;就证明这封信未被修改过。



10.复杂的情况出现了。道格想欺骗苏珊&＃xff0c;他偷偷使用了苏珊的电脑&＃xff0c;用自己的公钥换走了鲍勃的公钥。此时&＃xff0c;苏珊实际拥有的是道格的公钥&＃xff0c;但是还以为这是鲍勃的公钥。因此&＃xff0c;道格就可以冒充鲍勃&＃xff0c;用自己的私钥做成"数字签名"&＃xff0c;写信给苏珊&＃xff0c;让苏珊用假的鲍勃公钥进行解密。



11.后来&＃xff0c;苏珊感觉不对劲&＃xff0c;发现自己无法确定公钥是否真的属于鲍勃。她想到了一个办法&＃xff0c;要求鲍勃去找"证书中心"&＃xff08;certificate authority&＃xff0c;简称CA&＃xff09;&＃xff0c;为公钥做认证。证书中心用自己的私钥&＃xff0c;对鲍勃的公钥和一些相关信息一起加密&＃xff0c;生成"数字证书"&＃xff08;Digital Certificate&＃xff09;。



12.鲍勃拿到数字证书以后&＃xff0c;就可以放心了。以后再给苏珊写信&＃xff0c;只要在签名的同时&＃xff0c;再附上数字证书就行了。



13.苏珊收信后&＃xff0c;用CA的公钥解开数字证书&＃xff0c;就可以拿到鲍勃真实的公钥了&＃xff0c;然后就能证明"数字签名"是否真的是鲍勃签的。



14.下面&＃xff0c;我们看一个应用"数字证书"的实例&＃xff1a;https协议。这个协议主要用于网页加密。



15.首先&＃xff0c;客户端向服务器发出加密请求。



16.服务器用自己的私钥加密网页以后&＃xff0c;连同本身的数字证书&＃xff0c;一起发送给客户端。



17.客户端&＃xff08;浏览器&＃xff09;的"证书管理器"&＃xff0c;有"受信任的根证书颁发机构"列表。客户端会根据这张列表&＃xff0c;查看解开数字证书的公钥是否在列表之内。



18.如果数字证书记载的网址&＃xff0c;与你正在浏览的网址不一致&＃xff0c;就说明这张证书可能被冒用&＃xff0c;浏览器会发出警告。



19.如果这张数字证书不是由受信任的机构颁发的&＃xff0c;浏览器会发出另一种警告。

20.如果数字证书是可靠的&＃xff0c;客户端就可以使用证书中的服务器公钥&＃xff0c;对信息进行加密&＃xff0c;然后与服务器交换加密信息。

原文&＃xff1a;http://www.ruanyifeng.com/blog/2011/08/what_is_a_digital_signature.html

谢谢分享