- 浏览: 5171568 次
- 性别:
- 来自: 天津
博客专栏
-
实战 Groovy
浏览量:29392
文章分类
- 全部博客 (639)
- 代码之谜 (6)
- JavaScript quirks (5)
- 程序员 (92)
- Java (93)
- BT编程 (7)
- html/css (64)
- Groovy&Grails (42)
- Android (20)
- C/C++ (5)
- PHP/Perl/Python (46)
- 经典文章 (51)
- CodeIgniter (14)
- JQuery (10)
- 笑话 (4)
- 其他 (32)
- javascript (69)
- 云计算 (0)
- html5 (7)
- 面试 (8)
- google (3)
- nosql (2)
- nodejs (11)
- go (5)
- erlang (1)
- 小常识 (3)
- 冷知识 (5)
- database (4)
- web (12)
- 架构 (12)
- Exception (0)
最新评论
-
jqw1992:
https://www.chromefor.com/libra ...
[福利] 开发者必备的 Chrome 插件——ChromeSnifferPlus -
litjerk:
初步算了一下,目前最最精简的Win98版是5M,他5个小时多敲 ...
让人目瞪口呆的三位世界级电脑大师 -
379855529:
。。似乎重点没说NIO啊,前面基础只是铺垫的很好的,可是我要的 ...
Java NIO与IO的详细区别(通俗篇) -
springmvc_springjpa:
spring mvc demo教程源代码下载,地址:http: ...
一步步开发 Spring MVC 应用 -
匡建武:
Good
四个程序员的一天
今天,我读到一篇好文章。
它用图片通俗易懂地解释了,"数字签名"(digital signature)和"数字证书"(digital certificate)到底是什么。
我对这些问题的理解,一直是模模糊糊的,很多细节搞不清楚。读完这篇文章后,发现思路一下子就理清了。为了加深记忆,我把文字和图片都翻译出来了。
====================================================
数字签名是什么?
作者:David Youd
翻译:阮一峰
原文网址:http://www.youdzone.com/signature.html
1.
鲍勃有两把钥匙,一把是公钥,另一把是私钥。
2.
鲍勃把公钥送给他的朋友们----帕蒂、道格、苏珊----每人一把。
3.
苏珊要给鲍勃写一封保密的信。她写完后用鲍勃的公钥加密,就可以达到保密的效果。
4.
鲍勃收信后,用私钥解密,就看到了信件内容。这里要强调的是,只要鲍勃的私钥不泄露,这封信就是安全的,即使落在别人手里,也无法解密。
5.
鲍勃给苏珊回信,决定采用"数字签名"。他写完后先用Hash函数,生成信件的摘要(digest)。
6.
然后,鲍勃使用私钥,对这个摘要加密,生成"数字签名"(signature)。
7.
鲍勃将这个签名,附在信件下面,一起发给苏珊。
8.
苏珊收信后,取下数字签名,用鲍勃的公钥解密,得到信件的摘要。由此证明,这封信确实是鲍勃发出的。
9.
苏珊再对信件本身使用Hash函数,将得到的结果,与上一步得到的摘要进行对比。如果两者一致,就证明这封信未被修改过。
10.
复杂的情况出现了。道格想欺骗苏珊,他偷偷使用了苏珊的电脑,用自己的公钥换走了鲍勃的公钥。此时,苏珊实际拥有的是道格的公钥,但是还以为这是鲍勃的公钥。因此,道格就可以冒充鲍勃,用自己的私钥做成"数字签名",写信给苏珊,让苏珊用假的鲍勃公钥进行解密。
11.
后来,苏珊感觉不对劲,发现自己无法确定公钥是否真的属于鲍勃。她想到了一个办法,要求鲍勃去找"证书中心"(certificate authority,简称CA),为公钥做认证。证书中心用自己的私钥,对鲍勃的公钥和一些相关信息一起加密,生成"数字证书"(Digital Certificate)。
12.
鲍勃拿到数字证书以后,就可以放心了。以后再给苏珊写信,只要在签名的同时,再附上数字证书就行了。
13.
苏珊收信后,用CA的公钥解开数字证书,就可以拿到鲍勃真实的公钥了,然后就能证明"数字签名"是否真的是鲍勃签的。
14.
下面,我们看一个应用"数字证书"的实例:https协议。这个协议主要用于网页加密。
15.
首先,客户端向服务器发出加密请求。
16.
服务器用自己的私钥加密网页以后,连同本身的数字证书,一起发送给客户端。
17.
客户端(浏览器)的"证书管理器",有"受信任的根证书颁发机构"列表。客户端会根据这张列表,查看解开数字证书的公钥是否在列表之内。
18.
如果数字证书记载的网址,与你正在浏览的网址不一致,就说明这张证书可能被冒用,浏览器会发出警告。
19.
如果这张数字证书不是由受信任的机构颁发的,浏览器会发出另一种警告。
20.
如果数字证书是可靠的,客户端就可以使用证书中的服务器公钥,对信息进行加密,然后与服务器交换加密信息。
(完)
评论
加密的对应过程是解密,签名对应的过程是验证。这俩个是完全不一样的!!!
加密(非对称加密)是公钥加密,私钥解密;签名是私钥签名,公钥验证。这俩个东西本来是完全不同体系的,他们需要的key的内容也不一样。只不过,有的key(比如rsa),可以俩边都玩的转。或者说,非对称加密和签名,都有rsa算法,他们可以公用key。
另外,ssl握手里面是由client产生一个secret key,做后面的对称加密传输,这个没错。但是,这个是跟客户端有没有证书是没关系的!
证书,是用来验证你的身份的,无论是客户端或者服务器端的。
去看看bc的unit tests就知道了。
由于A公钥由于对外开放,B可以冒充C向A发送信息!又有什么用呢。
对于你这样阅读障碍的人,真的不适合做技术。
我都说了,用对方的公钥加密,对方的私钥解密;用自己的私钥签名,公钥来验证。
B没有c的私钥,不能搞c的签名,怎么冒充c?
加密的对应过程是解密,签名对应的过程是验证。这俩个是完全不一样的!!!
加密(非对称加密)是公钥加密,私钥解密;签名是私钥签名,公钥验证。这俩个东西本来是完全不同体系的,他们需要的key的内容也不一样。只不过,有的key(比如rsa),可以俩边都玩的转。或者说,非对称加密和签名,都有rsa算法,他们可以公用key。
另外,ssl握手里面是由client产生一个secret key,做后面的对称加密传输,这个没错。但是,这个是跟客户端有没有证书是没关系的!
证书,是用来验证你的身份的,无论是客户端或者服务器端的。
去看看bc的unit tests就知道了。
由于A公钥由于对外开放,B可以冒充C向A发送信息!又有什么用呢。
加密的对应过程是解密,签名对应的过程是验证。这俩个是完全不一样的!!!
加密(非对称加密)是公钥加密,私钥解密;签名是私钥签名,公钥验证。这俩个东西本来是完全不同体系的,他们需要的key的内容也不一样。只不过,有的key(比如rsa),可以俩边都玩的转。或者说,非对称加密和签名,都有rsa算法,他们可以公用key。
另外,ssl握手里面是由client产生一个secret key,做后面的对称加密传输,这个没错。但是,这个是跟客户端有没有证书是没关系的!
证书,是用来验证你的身份的,无论是客户端或者服务器端的。
去看看bc的unit tests就知道了。
你说的是16步吧,服务器发送的内容,就是给客户端看到。不存在安全不安全。任何人都可以看到,即使没有密钥。数字签名用到了加密的技术,但是数字签名和加密有本质的区别。
数字签名是为了确保信息没有伪造,也就是说,我给你发送了信息,我对信息签名了,然后你就可以确定这个信息确实你我发送的,而不是张三或者李四发送的。
信息本身不需要加密,我发送给你一个号码“123456789”,是明文发送到,我对他签名,这样你接收到我的信息,可以确定1、信息是我发送到,2、信息在传送的过程中没有被第三个人修改过。这样签名档目的就达到了。
数字签名和咱普通的在合同上签字是一样的。
服务器端的CA可以让客户端对服务端身份进行认证,但服务器端和客户端之间的安全通讯还需要有个握手过程,对于一般的客户端没有证书的情况,可以由客户端随机产生个安全密钥作为本次会话的对称加密密钥,客户端可以用服务器端的公钥加密发送给服务器端,服务器端用它的私钥解密就得到了这个安全密钥,这样客户端和服务器端之后的通讯就可以用这个安全密钥来加密了。
但是我说的是安全问题:CA的安全问题
1.如果通过CA认证的就被认为是可信任的证书。CA又是怎么区分哪个证书是可靠和不可靠的呢?它即使是认为可靠了!谁又能保证服务器的数字证书不会被窃走呢?发送的过程当中,谁又能保证不被别的所谓的“被信任的证书”替换呢?
目前的情况是,一个CA根本无法确定谁是可信任的!!即使确定了,也无法保证就不会出问题,不然黑客就没得混了。
2.所以说,用数字证书来加密显然不可靠。不能保证银行账号就是安全的。
所以,要用USB这种移动式证书。
CA只是认证的一部分,签名也很重要,联合起来才能认证。
服务器的证书被偷了也没用的,因为证书是必须绑定域名的,你用钓鱼的办法用不了别人的证书。
绝对的安全是不存在的:证书被偷+DNS解析被改+钓鱼....肯定可以破解
但你用USB一样可能被偷,密码一样可能泄露.....
你说的没错。CA就像一个仲裁者一样,比如说他给中国银行发证书,他也给我的私人网站发证书。我的私人网站本身就是一个干坏事的钓鱼网站。电脑中毒,DNS直接重定向到我的私人网站。这我不就得逞了。
但是我说的是安全问题:CA的安全问题
1.如果通过CA认证的就被认为是可信任的证书。CA又是怎么区分哪个证书是可靠和不可靠的呢?它即使是认为可靠了!谁又能保证服务器的数字证书不会被窃走呢?发送的过程当中,谁又能保证不被别的所谓的“被信任的证书”替换呢?
目前的情况是,一个CA根本无法确定谁是可信任的!!即使确定了,也无法保证就不会出问题,不然黑客就没得混了。
2.所以说,用数字证书来加密显然不可靠。不能保证银行账号就是安全的。
所以,要用USB这种移动式证书。
CA只是认证的一部分,签名也很重要,联合起来才能认证。
服务器的证书被偷了也没用的,因为证书是必须绑定域名的,你用钓鱼的办法用不了别人的证书。
绝对的安全是不存在的:证书被偷+DNS解析被改+钓鱼....肯定可以破解
但你用USB一样可能被偷,密码一样可能泄露.....
这种CA认证的东西,只能打击那些不服气CA的公司。或者CA公司的竞争者。不要上CA的当!
但是我说的是安全问题:CA的安全问题
1.如果通过CA认证的就被认为是可信任的证书。CA又是怎么区分哪个证书是可靠和不可靠的呢?它即使是认为可靠了!谁又能保证服务器的数字证书不会被窃走呢?发送的过程当中,谁又能保证不被别的所谓的“被信任的证书”替换呢?
目前的情况是,一个CA根本无法确定谁是可信任的!!即使确定了,也无法保证就不会出问题,不然黑客就没得混了。
2.所以说,用数字证书来加密显然不可靠。不能保证银行账号就是安全的。
所以,要用USB这种移动式证书。
1.鲍勃给苏珊写的信是不是帕蒂和道格用鲍勃给的公钥也能打开?
2.第11步,“对鲍勃的公钥和一些相关信息一起加密”一些相关信息是指什么?
3.第13步,“用CA的公钥解开数字证书,就可以拿到鲍勃真实的公钥了”苏珊用的CA的公钥只能打开鲍勃发来的证书吗,怎么证明解开证书拿到的公钥就是鲍勃的?
1.帕蒂和道格都可以打开(如果他们截获了信件),所以他俩可以进行中间人攻击、会话劫持。中间人攻击。所以呢,CA就产生了。
1.鲍勃给苏珊写的信是不是帕蒂和道格用鲍勃给的公钥也能打开?
2.第11步,“对鲍勃的公钥和一些相关信息一起加密”一些相关信息是指什么?
3.第13步,“用CA的公钥解开数字证书,就可以拿到鲍勃真实的公钥了”苏珊用的CA的公钥只能打开鲍勃发来的证书吗,怎么证明解开证书拿到的公钥就是鲍勃的?
证书里面存了
一般解密后的证书是什么结构呢?
数字证书文件格式(cer和pfx),一般cer比较常用,扩展名是.cer。java中的keytool 工具可以管理证书
这是SSL的数据结构
参考:http://bit.ly/tuAEft
Certificate证书
--Version 版本
--Serial Number 序列号
--Algorithm ID 算法标识
--Issuer 颁发者
--Validity 有效期
>Not Before 有效起始日期
>Not After 有效终止日期
--Subject 使用者
--Subject Public Key Info 使用者公钥信息
-- Public Key Algorithm 公钥算法
--Subject Public Key 公钥
--Issuer Unique Identifier (Optional) 颁发者唯一标识
--Subject Unique Identifier (Optional) 使用者唯一标识
--Extensions (Optional) 扩展
...
Certificate Signature Algorithm 证书签名算法
Certificate Signature 证书签名
其实X.509 结构也差不多一样
证书里面存了
一般解密后的证书是什么结构呢?
数字证书文件格式(cer和pfx),一般cer比较常用,扩展名是.cer。java中的keytool 工具可以管理证书
参考:http://bit.ly/tuAEft
你说的是16步吧,服务器发送的内容,就是给客户端看到。不存在安全不安全。任何人都可以看到,即使没有密钥。数字签名用到了加密的技术,但是数字签名和加密有本质的区别。
数字签名是为了确保信息没有伪造,也就是说,我给你发送了信息,我对信息签名了,然后你就可以确定这个信息确实你我发送的,而不是张三或者李四发送的。
信息本身不需要加密,我发送给你一个号码“123456789”,是明文发送到,我对他签名,这样你接收到我的信息,可以确定1、信息是我发送到,2、信息在传送的过程中没有被第三个人修改过。这样签名档目的就达到了。
数字签名和咱普通的在合同上签字是一样的。
我记得HTTPS本身是可以对服务器发来的信息加密的, 也就是不会明文地传送“123456789”。
HTTPS报文中的任何东西都被加密,包括所有报头和荷载。除了可能的CCA(参见限制小节)之外,一个攻击者所能知道的只有在两者之间有一连接这一事实。
参考维基百科:http://bit.ly/sk11m3
PS:
一个到某网站的HTTPS连接可被信任,当且仅当:
- 用户相信他们的浏览器正确实现了HTTPS且安装了正确的证书颁发机构;
- 用户相信证书颁发机构仅信任合法的网站;
- 被访问的网站提供了一个有效的证书,意即,它是由一个被信任的证书颁发机构签发的(大部分浏览器会对无效的证书发出警告);
- 该证书正确地验证了被访问的网站(如,访问https://example时收到了给“Example Inc.”而不是其它组织的证书);
- 或者互联网上相关的节点是值得信任的,或者用户相信本协议的加密层(TLS或SSL)不能被窃(和谐)听者破坏。
证书里面存了
一般解密后的证书是什么结构呢?
发表评论
-
Java NIO与IO的详细区别(通俗篇)
2014-01-02 10:51 69457内核空间、用户空间 ... -
Java EE 单元测试
2013-09-12 10:56 4796觉得测试 Java EE 应用程序太困难、不方便或者太复杂? ... -
JUnit 测试建议
2013-07-22 09:04 3487以下是对JUnit实践的一 ... -
计算机神书『编码:隐匿在计算机软硬件背后的语言』
2013-04-28 11:08 261318在知乎回答了一个关 ... -
老生常谈:面试算法有必要吗?
2013-04-01 09:55 32791声明:虽然发表在愚人节,但是文章内容很严肃。 前几天在知 ... -
一步步开发 Spring MVC 应用
2013-02-23 10:53 10378Spring MVC 框架 Spring 框 ... -
「译」Java集合框架系列教程四:Set接口
2013-01-18 13:20 2538原文:The Set Interface 译文:Java集 ... -
「译」Java集合框架系列教程三:Collection接口
2013-01-18 13:16 2380原文:The Collection Interface 译 ... -
「译」Java集合框架系列教程二:集合接口
2013-01-18 13:13 2023原文:http://docs.oracle.c ... -
Java集合框架系列教程一:集合框架简介
2013-01-18 12:47 3037原文:http://docs.oracle.com/jav ... -
Java泛型-类型擦除
2012-12-05 15:48 14632一、概述 Java泛型在使用过程有诸多的 ... -
千万不要把 bool 当成函数参数
2012-11-16 08:33 12511我们有很多 Coding Style 或 代码规范。 但这一条 ... -
计算机端口详细介绍(整理版)
2012-08-23 09:47 1416我们常常会在各类的网络或者网站方面的技术文章中见到诸如135、 ... -
网站建设中关于eclipse启动参数的优化
2012-08-23 09:23 2511在网站建设中,经常用 ... -
Eclipse程序员要掌握的常用快捷键
2012-08-22 09:33 10075判断一个人的编程水平,就看他用键盘多,还是鼠标多。用键 ... -
java中equals和==的区别
2012-08-15 16:31 2040值类型是存储在内存中的堆栈(简称栈),而引用类型的变量在 ... -
名词王国里的死刑(翻译) - A Story of Hello World
2012-07-23 10:43 11816翻译自Steve Yegge的大 ... -
好代码是廉价的代码
2012-07-19 08:03 3301长久以来我一直主张:好代码是廉价的代码。 当我跟做开发 ... -
只要一个返回语句
2012-05-18 13:18 1825别再这样写了: publ ... -
java编程的78条黄金法则
2012-05-16 12:57 2370创建和销毁对象 1、考虑用静态工厂方法(返回类的实例的 ...
相关推荐
### 数字签名基础概念 数字签名是一种用于验证电子信息的真实性和完整性的技术手段。它通过一套密码学算法确保信息不会在传输过程中被篡改,并且能够确认信息确实来源于声称的发送者。数字签名的核心机制涉及到了...
下面,我将详细解释数字签名是什么,以及它的工作原理和广泛的应用领域。 首先,数字签名的原理源自于公钥基础设施(Public Key Infrastructure,简称PKI),它涉及一对密钥:公钥和私钥。这对密钥是成对生成的,...
本文将深入探讨过期证书、过期数字签名的处理、强制签名工具以及数字签名证书的相关知识。 首先,我们要理解什么是代码签名数字证书。这是一种由权威的证书颁发机构(CA)颁发的证书,用于验证软件的开发者身份和...
数字签名复制工具是一款功能强大、便捷实用的数字签名克隆工具,此款软件能够将一个有数字签名的文件中的数字...数字签名是什么 数字签名(又称公钥数字签名、电子签章)是一种类似写在纸上的普通的物理签名,但是使用
在IT安全领域,数字签名和数字证书是两个关键概念,它们在确保数据的完整性和身份验证方面发挥着至关重要的作用。本文将详细解释这两个概念,以及它们之间的关系,并结合C#编程语言,探讨如何实现证书和签名功能。 ...
首先,我们需要理解什么是数字签名。数字签名并非我们日常生活中手写的签名,而是通过一种加密算法,使用私钥对数据进行的一种特殊标记。这个过程类似于物理世界中的印章,但具有更高的安全性。在C或C++编程中,开发...
在Windows 10系统中,数字签名认证是一个重要的安全机制,它确保了设备驱动程序的来源可靠且未经篡改。当系统强制要求数字签名认证时,可能会阻止未签名的驱动程序安装,这在某些情况下可能会成为问题。针对这种情况...
在深入探讨"数字签名克隆工具"之前,我们先理解什么是数字签名。 数字签名并非传统意义上的签名,而是一种用于验证电子文档或软件程序完整性和来源的加密技术。它结合了非对称加密算法(如RSA)和散列函数(如SHA-...
在IT领域,数字签名是一种用于验证数据完整性和发送者身份的技术。它在网络安全、软件发布以及电子文档签署等方面起着至关重要的作用。本实例将详细讲解如何使用C#语言和WinForm来实现数字签名功能。 首先,让我们...
在IT行业中,数字签名是一种重要的安全机制,尤其在软件开发和分发领域。它主要用于验证软件的来源和完整性,防止恶意篡改。易语言作为一款中国本土的编程环境,也支持对编译后的软件进行数字签名,以提高软件的可信...
在计算机和信息技术领域,数字签名是一种用于验证软件驱动程序完整性和来源的技术。它能够保证用户安装和使用的是经过认证、未经修改的驱动程序,增强系统的安全性。对于开发者来说,为驱动进行数字签名是一项重要的...
数字签名在我们当今的信息化时代扮演着极其重要的角色。它不仅与我们的个人数据安全紧密相关,也是整个互联网环境信任体系的基石之一。本文将对数字签名的概念、实现原理、潜在的风险以及在实际应用中的重要性进行...
在IT行业中,数字签名是一种重要的安全机制,广泛应用于软件验证、文档签署以及网络通信等领域。数字签名添加器或工具是用来为文件添加这种安全签名的软件,确保数据的完整性和发送者的身份不可否认性。 首先,我们...
#### 二、为什么要对CAB文件进行数字签名? 数字签名可以确保文件的完整性和来源的真实性,这对于ActiveX控件尤其重要。因为这些控件通常具有较高的系统权限,如果被篡改或替换,可能会导致严重的安全问题。通过...
在IT领域,数字签名是一种重要的安全机制,它用于验证文件的完整性和来源的可靠性。本文将深入探讨“文件数字签名添加工具”以及如何利用这样的工具进行数字签名的复制。 首先,我们来理解数字签名的基本概念。数字...
数字签名在IT行业中扮演着至关重要的角色,尤其是在软件开发、数据安全和电子交易等领域。它是一种先进的加密技术,用于验证文件或代码的完整性和发送者的身份。数字签名添加器是专门设计用来为软件或文档添加这种...
在IT领域,数字签名是一种重要的安全机制,它在软件开发、数据传输以及系统安全中扮演着关键角色。本文将深入探讨“XP数字签名工具”及其在数字签名过程中的应用。 首先,我们需要理解数字签名的基本概念。数字签名...
在IT行业中,数字签名是一种重要的安全机制,用于验证软件或数据的完整性和来源。当我们谈论“获取数字签名信息”时,通常是指通过编程接口(如DLL接口)来访问和解析包含在可执行文件或库中的数字签名数据。下面将...