精通pki網路安全認證技術與程式設計實現(讀書筆記3)

2021-05-26 06:47:06 字數 498 閱讀 9253

第四章 openssl訊息摘要

1.訊息摘要:訊息摘要就是把不定長的資料通過數學變化為固定長度的短資料。原始訊息的任何一點改動都會使訊息摘要值發生很大變化。訊息摘要具有不可逆性。

2.函式:常用的函式包括evp_md_ctx_init、evp_digestinit_ex、evp_digestupdate、evp_digestfinal_ex和evp_digest。其中evp_digestinit_ex、evp_digestupdate、evp_digestfinal_ex用於計算不定長訊息摘要,evp_digestinit_ex和evp_digest使用者計算長度比較短的訊息摘要。

sample:

#include 

#include

#include

void tdigest()

printf("

/n");

} int main()

gcc main.c -lssl

精通pki網路安全認證技術與程式設計實現(讀書筆記5)

第五章 openssl簽名和驗證 資料簽名其實就是對資料的摘要進行私鑰加密。驗證簽名就是解密簽名資料,和原始的摘要是否一樣。openssl中簽名,是先對原始資料計算摘要,再對摘要進行私鑰加密。驗證的過程是對原始訊息計算摘要,解密簽名值,和摘要對比是否一致。如果一致,說明簽名有效 否則,則認為原名 或...

PKI 技術實現網路安全

0 預備知識 對稱加密 加密金鑰和解密金鑰是同乙個金鑰,金鑰維護工作量大n個人就有n n 1 2個金鑰,加密效率高,不適合網際網路傳輸金鑰 非對稱加密 公鑰和私鑰成對出現 公鑰推導不出私鑰 公鑰加密私鑰解密,私鑰加密公鑰解密 公鑰不能解公鑰,私鑰不能解私鑰,每個使用者乙個非對稱金鑰,適合在網際網路上...

網路安全 PKI

網路安全 pki 我們都知道,計算機網路上沒有絕對的安全,所以為咯實現資料安全傳輸,只有通過各種加密傳輸盡可能保證資料完整性和真實性。常見的加密演算法有單向加密,對稱加密,非對稱加密。單向加密一般用於資料完整性 提取特徵碼 對稱加密速度快,一般用於資料加密 非對稱加密速度慢,一般只用於身份驗證。現在...