linux中的openssl的使用
来源：未知 责任编辑：责任编辑 发表时间:2015-01-01 13:18 点击:次
随着网络的发展，安全成了一个很严重的问题，也就是在安全的方面要有更高的可信度，这样才能保证用户在internet上传输数据的时候能够更加的安全，但是在我们Linux中，主要使用openssl和gpg两个方法来实现安全机制。
首先简单介绍一下加密技术：
加密技术可以分为单向加密，对称加密，非对称加密。
单向加密即使计算一段数据的特征码，这个特征码值是独一无二的，对数据完整性进行校验，且输出定长。其常见的加密算法有MD5（128位）、SHA1（160位），看起来SHA1加密生成的校验码会比MD5的长，当让加密的效果会更好，但是由于加密的程度更强，所有就会导致速度会慢，所以安全和速度是两个相对的概念，只有中和了两者，才能更好的实现最终的目的。
对称加密就是加密方和解密方使用相同的密钥，这样就会导致加密和解密的速度更快，但是其有一个缺点，如果一个用户和很多用户有通信，那么这个用户要么得记住很多的密钥，要么使用一些相同的密钥，这样就在使用相同密钥的用户中，可以使用自己的密钥解密其他用户的加密信息，从而获取他人的信息。常见的加密算法有DES（128位）、AES（128、192、256位）、3DES。
非对称加密就是加密和解密使用的不是一个密码，常见的算法有DSA（支持认证）、RSA（支持认证和加密）。
但是为了为了两个初次通信的用户能彼此知道对方的公钥，采用了IKE（internet key exchange）机制，这样两个用户在internet上传输数据的时候就知道彼此的公钥，然后使用对方的公钥来解密发来的加密的数据，而如何在通信的过程中来确定对方的身份，这就需要借助PKI（公钥基础设施），也就是说通过第三方来出示证明，在这里也就是使用证书机制来验证用户的信息，通常一个证书中存放着通信人的公钥。所以接下来就从加密开始，然后到颁发证书，最终实现验证的实验过程。
1、首先，提到的加密算法，使用openssl对文档加密的方法如下
相关新闻>>
- 发表评论
-
- 最新评论 更多>>
