首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux: gpg 签名技术学习

    此外,我们还将介绍如何生成和管理密钥,尤其是ED25519算法的密钥,以及如何在没有密码短语的情况下配置和使用这些密钥。 什么是签名技术? 签名技术是一种确保数据完整性和真实性的方法。...在密码学中,每个用户拥有一对密钥:和私钥。可以公开分发,而私钥必须严格保密。签名技术利用这对密钥来创建和验证数字签名。...生成摘要: 对接收到的原始数据再次进行哈希运算,生成哈希值。 解密签名: 使用发送方的解密数字签名,得到签名时的哈希值。...对比哈希值: 比较解密后的哈希值与重新生成的哈希值,如果一致,证明数据未被篡改且确实由私钥持有者签名。 GPG 签名的具体实现 在GPG中,实现签名和验证过程非常简单。...生成ED25519算法的密钥 ED25519是一种基于椭圆曲线的签名算法,具有高安全性和高性能的特点。以下是使用GPG生成ED25519密钥对的步骤。

    17410

    私钥

    使用Diffie-Hellman密钥交互 Diffie-Hellman 通过交互一些信息,双方来生成相同的密钥。具体的细节我们后在后面的博客中讲到。...使用私钥 密码配送的原因就在于对称加密使用的密钥是相同的。如果我们使用非对称加密算法(只用来加密,私钥只用来解密),这个问题是不是就能够解决了?...回到小明和小红通信的问题,如果小红事先生成私钥,并把发给了小明,则小明可以将情书使用进行加密,然后发给小红,这个情书只有小红才能解密。即使被窃听了也没有关系。...当然这里也有一个问题,就是小明要确保生成的确是小红发出来的。这个问题的解决方法我们会在后面讨论。 密钥还有一个问题就是速度的问题,只有对称加密算法的几百分之一。...下面画个序列图,解释一下密码的交互流程: ?

    1.8K20

    与私钥

    鲍勃有两把钥匙,一把是,另一把是私钥。 鲍勃把送给他的朋友们----帕蒂、道格、苏珊----每人一把。 苏珊要给鲍勃写一封保密的信。她写完后用鲍勃的加密,就可以达到保密的效果。...他写完后先用Hash函数,生成信件的摘要(digest)。 然后,鲍勃使用私钥,对这个摘要加密,生成"数字签名"(signature)。 鲍勃将这个签名,附在信件下面,一起发给苏珊。...道格想欺骗苏珊,他偷偷使用了苏珊的电脑,用自己的换走了鲍勃的。此时,苏珊实际拥有的是道格的,但是还以为这是鲍勃的。...因此,道格就可以冒充鲍勃,用自己的私钥做成"数字签名",写信给苏珊,让苏珊用假的鲍勃进行解密。 后来,苏珊感觉不对劲,发现自己无法确定是否真的属于鲍勃。...证书中心用自己的私钥,对鲍勃的和一些相关信息一起加密,生成"数字证书"(Digital Certificate)。 鲍勃拿到数字证书以后,就可以放心了。

    1.5K21

    图解与私钥

    在学习ssh时,一定有不少人对公和私钥产生过不解。在搜索跟私钥的理解时,发现了这篇有趣的图解小文章,与大家共享。 1. 鲍勃有两把钥匙,一把是,另一把是私钥。 ? 2....鲍勃把送给他的朋友们----帕蒂、道格、苏珊----每人一把。 ? 3. 苏珊要给鲍勃写一封保密的信。她写完后用鲍勃的加密,就可以达到保密的效果。 ? 4....他写完后先用Hash函数,生成信件的摘要(digest)。 ? 6. 然后,鲍勃使用私钥,对这个摘要加密,生成"数字签名"(signature)。 ? 7....道格想欺骗苏珊,他偷偷使用了苏珊的电脑,用自己的换走了鲍勃的。此时,苏珊实际拥有的是道格的,但是还以为这是鲍勃的。...证书中心用自己的私钥,对鲍勃的和一些相关信息一起加密,生成"数字证书"(Digital Certificate)。 ? 12. 鲍勃拿到数字证书以后,就可以放心了。

    1.8K10

    4.3 服务器上的 Git - 生成 SSH

    生成 SSH 如前所述,许多 Git 服务器都使用 SSH 进行认证。 为了向 Git 服务器提供 SSH ,如果某系统用户尚未拥有密钥,必须事先为其生成一份。....pub 文件是你的,另一个则是私钥。 如果找不到这样的文件(或者根本没有 .ssh 目录),你可以通过运行 ssh-keygen 程序来创建它们。...在 Linux/Mac 系统中,ssh-keygen 随 SSH 软件包提供;在 Windows 上,该程序包含于 MSysGit 软件包中。...现在,进行了上述操作的用户需要将各自的发送给任意一个 Git 服务器管理员(假设服务器正在使用基于的 SSH 验证设置)。...看起来是这样的: $ cat ~/.ssh/id_rsa.pub ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAklOUpkDHrfHY17SbrmTIpNLTGK9Tjom

    1.3K10

    RSA的私钥

    一、私钥 非对称加密使用的是RSA算法,所谓的非对称,指的是,加密时使用的秘和解密时使用的秘是不一样的。也就是说RSA有一对秘,其中一个是,另一个是私钥,一个用于加密,一个用于解密。...image.png 在网络通讯过程中,通讯之前,调用方和被调用方都需要生成一对公私钥;然后调用方和被调用方之间交换;这样调用方和被调用方都拥有自己的私钥和对方的,这是双方通讯为了通讯安全就可以做签名验签和加密解密了...可以被任何人获取。获取到对方的,就可以通过验证对方的签名;同时使用对方的加密,也只能被对方的私钥解密。...如果签名使用的是人人都可以从网上获取,一个非法的调用者也可以获得这个并签名向微信发请求,即使微信平台验签通过也不知道这个调用者是否合法。...,B生成一对公私钥,然后A和B交互,A拥有 privateKey_A 和publicKey_B,B拥有privateKey_B和publicKey_A。

    2.4K40

    证书、、加密验证

    和 私钥 (Public Key)与私钥(Private Key)是通过一种算法得到的一个密钥对(即一个和一个私钥),是密钥对中公开的部分,私钥则是非公开的部分。...可以通过SSH生成和私钥 //打开终端,进入SSH配置 cd ~/.ssh //生成SSH和私钥的文件,输入如下回车 ssh-keygen -t rsa -C "emailAddress" //...o .. .o| | +.oo. . . +| +----[SHA256]-----+ //ls -l 下检查生成的SSH Key文件,看到id_rsa(私钥)和id_rsa.pub()...两个文件, //代表和私钥已经成功生成了,若没有,需要按照上面步骤重新生成 "数字签名"(digital signature) 和 "数字证书"(digital certificate) 1.鲍勃有两把钥匙...证书中心用自己的私钥,对鲍勃的和一些相关信息一起加密,生成"数字证书"(Digital Certificate) 鲍勃拿到数字证书以后,就可以放心了。

    1.7K10

    为什么用加密却不能用解密?

    为什么用加密,却不能用解密? 这其实就涉及到和私钥加密的数学原理了。...目的就是为了最后用这三个随机数生成对称加密的会话秘。后期就一直用对称机密的方式进行通信。 对称加密还是非对称加密 为什么不都用非对称加密呢? 因为非对称加密慢,对称加密相对来说快一些。...但第三个随机数 pre_master_key 则不行,因为它在客户端生成后,发给服务器之前,被服务器的加密过,因此只有服务器本器才能用私钥进行解密。...三个随机数生成对称秘 看上去第三个随机数 pre_master_key才是关键,另外两个看起来可有可无? 确实,就算没有另外两个,也并不影响加密功能。...第三次握手,客户端生成摘要,服务端验证,如果验证通过,说明客户端生成的数据没被篡改过,服务端后面才能放心跟客户端通信。

    1.1K20

    如何用私钥加密

    密钥对,私钥, 基本概念 密钥的分类 详细过程 基本概念 首先明确几个基本概念: 1、密钥对,在非对称加密技术中,有两种密钥,分为私钥和,私钥是密钥对所有者持有,不可公布,是密钥对持有者公布给他人的...2、用来给数据加密,用加密的数据只能使用私钥解密。 3、私钥,如上,用来解密加密的数据。 4、摘要,对需要传输的文本,做一个HASH计算,一般采用SHA1,SHA2来获得。...比如用加密数据就必须用私钥解密,如果用私钥加密也必须用解密,否则解密将不会成功。...一般用来加密,私钥用来签名。 和私钥唯一对应,用某个签名过得内容只能用对应的私钥才能解签验证;同样用某个私钥加密的内容只能用对应的才能解密。...private key create rsa dsa key with openssl Fix ssl key values mistch issue setup ssh key to login Linux

    2.1K00
    领券