談網絡信息保密和數字簽名

這就要說道公鑰發放機制（PKI）。
他是中立于網絡用戶中的第三方的信息安全機構。

中科院信息安全實驗室對ＰＫＩ的定義是：為電子商務等網上活動提供安全技術和安全服務的信息安全基礎設施。
眼下信息安全正如火如荼，在網絡建設中是重中之重。

公鑰發放機制（PKI），提供證書發放、密鑰存儲、密鑰恢復、密鑰更新、公鑰查詢、驗證身份、擴展程序接口等服務。PKI采用非對稱加密，用一對密鑰對數據進行加密與解密，以次來保證可靠的信息傳輸。
這對密鑰一個稱作公鑰，一個稱作私鑰。
公鑰公眾都知道，任何人都可以在網上的公鑰查詢機構查的，是沒有保密性的。但是卻是唯一的。
私鑰牢牢掌握在自己手中，只有自己知道，也是唯一的。

加密文件的時候，用這一對密鑰的任何一個加密，都只能用另一個來解密。
根據不同的加密方法可以得到數據保密和數字簽名的效果。
乍一看保密和簽名（數字證書）好像很雷同，但是他們的加密方法和效果卻有很多出入。

用公司A 和公司B來舉例：
例子一：
公司A與公司B，公司A將自己的技術資料通過網絡傳給公司B，途經很多的網絡線路，很有可能在中途被別有用心的人獲取，對于重要的技術資料，這兩家公司當然要考慮信息的安全了。
公司A查詢得到公司B的公鑰，用其給數據進行加密，然后通過網絡傳出去。
在網絡傳遞過程中，黑客1截獲了這個數據，雖然這個是用公司B的公鑰加密的，但是現在只能用公司B的私鑰才可以解密，所以黑客1沒有辦法得到原始數據。
公司B拿到數據，用自己的私鑰接密，得到了源數據。
皆大歡喜。
任何人想要發給公司B數據，都可以用公司B公鑰先加密，在發送。別人無法解開，發送者自己也無法解開。所以一經加密，理論上就一定會保密的到達公司B手里。
此為保密性。

例子二：
公司A與公司B通信，公司B在網絡上接受公司A發來的數據，但是能不能保證數據傳輸過程中沒有別人竄改呢？
公司A不能保證，公司B同樣不能。現在黑客在網絡上那么多，不小心可不行。
如果在網絡節點，安裝一個過濾轉發裝置，很容易就可以改變數據中的內容。
這個時候，同樣需要PKI這樣的第三方信息安全組織出頭了：
公司A用自己的私鑰先對數據進行加密，然后通過網絡傳給公司B。
加密的數據在網絡傳輸中，可能被黑客1截獲，黑客1同樣可從網絡上得到公司A的公鑰，然后把這個數據接密得到源數據，但是沒有關系，這里公司A 主要的是要讓別人知道，這是我發得信息。不論是誰得到了這個數據，只要是可以用公司A的公鑰解密的，那么這個數據就一定是公司A用自己的私鑰加密的。黑客1如果修改了這個數據，然后轉發給公司B的話，除非黑客1用公司A的私鑰在對這個數據加密，否則公司B就不能用公司A的公鑰解開這個數據。
間接的證明了這個數據是從公司A手中發出來的。沒有被篡改過。就好像日常辦公的個人簽名一樣。所以叫做數字簽名。

數據加密用的很廣泛，傳遞敏感信息通常都會用到。他保證的是數據除了接受者外不能被別人打開。
數據簽名不是這樣，它可以被任何人打開，但是一旦打開證明了發放者的身份，想要再次加密成為簽名，那只有用私鑰才行，也只有數據發送者才行。主要用在驅動程序的簽名、網站的聲明、插件的安全性、金融銀行業務等等。

安全技術，博大精深。文中所講，還不入門徑。
在下才開始接觸安全，如果有不對的地方，敬請批評指正。
　　湖南省陽光電子技術學校常年開設：手機維修培訓、家電維修培訓、電工培訓、電腦維修培訓、焊工培訓--面向全國火爆招生！網址：http://www.hnygpx.com 報名電話：13807313137)。安置就業。考試合格頒發全國通用權威證書。采用我校多年來獨創的“模塊教學法”,理論與實踐相結合、原理＋圖紙＋機器三位一體的教學模式，半天理論，半天實踐，通俗易懂，確保無任何基礎者也能全面掌握維修技能、成為同行業中的佼佼者。工作(一期不會，免費學會為止)。