WCF安全2-非对称加密

概述：

数字签名和加密依赖于相应的加密算法

　　自变量：加密前的数据、密钥

　　因变量：加密后的数据

加密算法分类：根据加密和解密这两种步骤采用的密钥的是否相同进行分类

　　相同：对称加密

　　不相同：非对称加密

非对称加密的应用场景：

　　（1）通过对消息进行加密解决机密性问题（消息的内容仅对发送者期望的接收者可见）

　　（2）通过数字签名实现身份认证和数据一致性

1.消息加密

非对称加密：公钥/私钥

2.数字签名

签名：

（1）发送方采用某种算法对整个消息的内容实施哈希计算，得到一个哈希码

（2）发送发使用自己的私钥对该哈希码进行加密，加密后得到的密文就是数字签名

（3）将数字签名和密钥对中的公钥附加到源消息上

（4）将附加的源消息发送给接收方

检验：

（1）提取源消息，将源消息通过相同的哈希算法得到一个哈希码

（2）提取数字签名和公钥，将数字签名通过公钥进行解密，得到申城数字签名的那个哈希码

（3）两个哈希码进行比较，如果一致，则可以证明数字签名的有效性及消息本身的完整性。

数字签名的作用：

（1）身份认证

确认消息的发送源是否是私钥的正真正拥有者

（2）防止抵赖

如果接收方采用某个实体的公钥对数字签名检验成功，那么这个实体就是消息的发送方，不允许对方抵赖。因为能够通过公钥对某个数字签名成功检验，证明生成该数字签名使用的是正确的私钥。

（3）消息一致性

消息的内容一旦出现任何改变，最终对数字签名的检验都将失败。

3.数字证书

（1）公钥一般情况下是通过数字证书的形式进行传递的，数字证书在这里作为发送方的凭证。

（2）数字证书将公钥值绑定到持有对应私钥的个人、设备或服务的标识信息上。

（3）大多数证书基于X.509 V3证书标准，所以称作X.509证书。

（4）X.509证书应用于加密和数字签名，以提供认证的实现和确保数据的一致性和机密性。

（5）X.509证书就是一个将某个密钥中的公钥与某个主题进行绑定的文件。

(1)数字证书的颁发机制

对于数字证书，尤其是用于商业用途的数字郑虎，也具有相应的官方颁发机构，我们这样机构称为认证权威机构（CA）。

(2)创建数字证书

用户对数字证书的认可取决于对证书颁发机构的信息，所以证书颁发机构决定了数字证书的可用范围。

对于学习研究或者开发测试，没有必要去购买这些商用证书，可以利用一些工具以手动的方式创建证书。

　　MakeCert.exe

　　　　-n x509name:指定证书的主题名称。"CN=My Name"

　　　　-pe:将所生成的私钥标记为可导出，这样可将私钥包括在证书中

　　　　-sr location:数字证书的存储位置，具有CurrentUser和LocationMachine两个可选之。前者基于当前登录用户，后者基于本机。

　　　　-ss store:数字证书的存储区。

　　　　-sky keytype:指定密钥类型，必须是signature、exchange或一个标识提供程序类型的证书（1标识交换密钥，2标识签名密钥）。

通过下面的命令会创建一个主题名称为www.artech.com的数字证书，密钥类型为交换密钥，并且包含私钥。