公钥密码系统

公钥密码系统2公钥加密系统非对称密钥加密系统，又称公钥和私钥系统。其特点是加密和解密使用不同的密钥。发送端用接收端的公钥加密后发给接收端，接收端用自己的私钥解密。Plain

textEncrypted

textPlain

textEncryptionDecryptionEncryptionKeyDecryptionKey3每个通信方需要分别产生公钥和私钥。公钥是公开的，私钥由自己保存。由一个密钥加密的数据，只能用另一个密钥解密。用公钥加密的信息只能用与该公钥配对的私钥才能解密（加密）用私钥加密的信息只能用与该私钥配对的公钥才能解密（验证）互联网WelcometoBeiJingxxxxxxxxxxxxxxxB的公钥加密WelcometoBeiJingxxxxxxxxxxxxxxxB的私钥解密黑客发送端-A接收端-B原文密文原文密文4私钥(加密)+公钥(解密)=认证Bob使用Alice的公钥成功解密消息以此来认证这个消息是并且确实是来自Alice。Alice’sPrivateKey1EncryptedTextEncryptionAlgorithmEncryptedText2Alice’sPublicKeyCanIgetyourPublicKeyplease?HereismyPublicKey34EncryptionAlgorithmEncryptedTextAlice’sPublicKeyComputerAComputerBAlice使用她自己的私钥对消息进行加密Alice把加密后的消息发送给BobBob要验证这个消息确实是来自Alice，他需要请求并获得Alice的公钥5非对称密钥算法密钥长度(按位)描述DH512,1024,20481976年由WhitfieldDiffie

和MartinHellman发明。双方协商得到同一个密钥来加密消息。基于这样的假定：给定幂指数和底数，很容易得到乘方值，但给定乘方结果和底数，要计算幂指数是很困难的。数字签名标准(DSS)和数字签名算法(DSA)512-1024由NIST创建并把DSA作为数字签名的算法。是一种基于ElGama签名方案的公钥算法。和RSA相比，签名创建的速度差不多，但校验时就慢得多。RSA加密算法512到20481977年由RonRivest,AdiShamir和LeonardAdleman

在麻省理工学院（MIT）基于当前大数因式分解计算困难的数学难题既适合加密、又适合签名广泛用于电子商务协议6RSA描述RonRivest,AdiShamir,andLenAdleman（RSA）时间1977算法类型非对称算法密钥长度(按位)512–2048优势:签名生成很快劣势:签名校验慢7RSA的特点1、硬件上运行比DES慢100倍；2、软件上运行比DES慢1000倍；3、用于保护较少量的数据；4、通过加密确保数据的机密性；5、通过生成数字签名来认证数据以及提供数据的不可否认性。8私钥(加密)+公钥(解密)=数字签名验证互联网WelcometoBeiJingxxxxxxxxxxxxxxxWelcometoBeiJing黑客发送端-A接收端-B原文摘要1原文摘要2对比HASH算法yyyyyYyyyyyyyyyA的私钥数字签名yyyyyYyyyyyyyyy数字签名xxxxxxxxxxxxxxx摘要1xxxxxxxxxxxxxxxA的公钥HASH算法9产生密钥对[root@controller~]#ssh-keygen

Generatingpublic/privatersakeypair.Enterfileinwhichtosavethekey(/root/.ssh/id_rsa): #密钥对存放位置Createddirectory'/root/.ssh'.Enterpassphrase(emptyfornopassphrase): #直接回车，不配置密钥保护密码Entersamepassphraseagain: #再次回车确认Youridentificationhasbeensavedin/root/.ssh/id_rsa. #私钥文件Yourpublickeyhasbeensavedin/root/.ssh/id_rsa.pub. #公钥文件Thekeyfingerprintis: #数字签名46:3a:31:eb:29:84:20:49:b1:bf:c0:29:9e:60:2b:4eroot@controller10查看密钥对[root@controller.ssh]#cd/root/.ssh #进入存放密钥对的目录[root@controller.ssh]#ls #查看私钥和公钥文件id_rsaid_rsa.pub[root@controller.ssh]#catid_rsa[root@controller.ssh]#catid_rsa.pub11将公钥添加到OpenStack环境中[root@controller.ssh]#novakeypair-add--pub-key~/.ssh/id_rsa.pubadmin-key显示admin用户的密钥对：[root@controller.ssh]#novakeypair-list+-----------+-------------------------------------------------+|Name|Fingerprint|+-----------+------------------------------------