十二张图：从0开始理解对称-非对称加密、CA认证、以及K8S各组件颁发证书原由.doc_对称加密体制图资源-CSDN文库

版权申诉

137 浏览量 2022-07-09 14:05:09 上传评论 1 收藏 2MB DOC 举报

资源推荐

资源详情

资源评论

十二张图：从 0 开始理解对称/非对称加密、CA 认证、以及 K8S 各组件颁发证书原由

目录一、对称加密二、对称加密-不安全三、非对称加密四、非对称加密-不安全五、对称

加密和非对称加密结合六、对称加密和非对称加密结合-不安全七、Https 的做法-引入 CA 机

构八、乘胜追击理解 K8S 的中的证书九、文末

一、对称加密

对称加密的过程类似下图中，通信的双方约定好使用统一的加密解密算法，以及一个 salt

盐作为唯一标识，发送数据前先试用加密算法和 salt 经过加密函数处理得到密文，接受方收

到密文后使用解密算法+salt 对密文解密得到明文再处理。

二、对称加密-不安全

对称加密的缺陷如黑客可能会枚举出对称加密算法，而且 salt 是唯一的，不会为不同的服

务创建不同的 salt。

一旦出现信息泄漏，很可能出现如下情况：客户端和服务端之间的数据被黑客窃取并篡改，

再将篡改后的数据发给服务端，因为黑客知道完整的加解密方法和 salt，所以他能瞒天过海。

剩余12页未读，继续阅读

内容反馈

版权申诉

书博教育

粉丝: 1
资源: 2837

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip