数据传输

PKI：Public Key Infrastructure

机密性、完整性、身份验证

非对称加密算法：（公钥加密算法）

    秘药对：1、公钥加密私钥解密（很少用，速度太慢）（能保证数据的机密性、不可以保证身份验证）。

                  2、私钥加密公钥解密（不能保证数据的机密性、可以保证身份验证）。

    公钥（从私钥中提取出来的）（公钥公开的很多人多可以知道的）

    私钥

如何保证公钥的正确性：

    使用第三方机构（CA）

    把自己的公钥提交给第三方机构做公正（数字证书）

CA：（发证机构也需要自己为自己颁发证书）

    数字证书：（认证方给ca公钥，ca为认证方颁发数字证书）

    用户名

    地址

    你的公钥

    发证机构的标识（数字签名：CA用私钥并附加到证书上面）

A  《---------------》  B

B向A请求通讯

A把自己的数字证书发给B

B校验数字证书的正确性（B需要认可发证机构）（拿发证机构的公钥去解密A发来的数字证书中的数字签名看是否为认可的发证机构颁发的）

双方拿到对方的公钥 开始传输数据（使用对称加密）

    数据格式： 数据+特性码

    对称加密的实现方法：

        1、协商使用对称私钥（ike协议）

        2、A用一个随机数字对（数据+特征码）进行对称加密。

                1、A用自己的私钥加密特征码

                        1、A再用协商的算法和随机数字 对 （数据+特征码）进行对称加密。

                        2、A再用 B的公钥加密随机前面随机生成的数字 并附加到（数据+特征码）的后面。