本篇是iOS逆向开发总结的第一篇文章，是关于iOS密码学的相关技术分析和总结，希望对大家有所帮助，如果有错误地方欢迎指正。一、前言密码学的历史追溯到2000年前，相传古罗马凯撒大帝为了防止敌方截获情报，用密码传送情报。凯撒大帝的做法比较简单，通过对二十几个罗马字母表建立一张对应的表格，这样如果不知道密码，截获也会没有用。 在1976年前，所有的加密方法都是同一种模式：加密、解
转载
2024-11-01 21:36:23
49阅读
一：公私钥公钥（Public Key）与私钥（Private Key）是通过一种算法得到的一个密钥对（即一个 公钥和一个私钥），公钥是密钥对中公开的部分，私钥则是非公开的部分。使用这个密钥对的时候，如果用其中一个密钥加密一段数据，必须用另一个密钥解密。比如用公钥加密数据就必须用私钥解密，如果用私钥加密也必须用公钥解密，否则解密将不会成功。二：数字签名发送者：将报文通过 hash 算法生成摘要，用私
转载
2024-03-09 20:41:22
522阅读
数字签名又称电子签名，防伪造、不可否认性 非对称密码技术，公钥和私钥是成对出现的。公钥以数字证书形式存在，可公开，私钥必须保密。 签名过程： 数据计算摘要值 ----> 私钥对摘要值签名（加密）----> 数据和签名值一起发送验签过程： 数据计算摘要值 ----> 公钥对签名信息验签（解密）----> 对比验签值和摘要值是否一致 数字签名（digita
转载
2024-03-25 09:10:09
262阅读
译文地址：http://www.youdzone.com/signature.html1.鲍勃有两把钥匙，一
原创
2022-01-04 10:06:09
365阅读
**第一个例子** 加密和签名是两个不同的概念，又都涉及公钥和私钥的概念。公钥和私钥相当于钥匙和锁，锁可以用来锁住东西，钥匙可以用来打开对应的锁，一把钥匙只能开一把锁，当然钥匙和锁都可以复制。加密相当于我自己生成一把锁和一把钥匙，然后把锁发给你，你用我的锁把想发给我的东西锁上再发给我，我收到之后用钥匙打开锁。天下人都能拿到我的锁，但只有我有这把锁的钥匙。这个例子中，钥匙相当于私钥，锁相当于公钥。
转载
2024-01-28 15:55:52
89阅读
1.数字证书是什么？数字证书是一个经证书授权中心(如CA机构)数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名 2.公钥加密、私钥签名的过程？ 公钥加密，私钥解密。
私钥数字签名，公钥验证。
但是对于私钥加密 公钥解密，即验证方面，公钥既然已经公开，那就有可能被被人知晓，而只要有公钥就能解开私钥，那私钥加密的内容不就存在很高的泄露的可
转载
2024-01-20 22:23:04
33阅读
要入门密码学，首先要搞清楚三个概念，即加密，签名和认证。 一、公钥加密，私钥解密——用于加密信息如果你想把某个消息秘密的发给某人，那你就可以用他的公钥加密。因为只有他知道他的私钥，所以这消息也就只有他本人能解开，于是你就达到了你的目的。二、私钥加密，公钥解密——用于数字签名严格来说，这里说的私钥加密是用私钥对摘要进行加密，接收方可以用公钥解密，解密成功则可验证信息的发送者是私钥的拥有人。因为公钥
转载
2023-12-04 23:38:24
29阅读
1、密钥对，在非对称加密技术中，有两种密钥，分为私钥和公钥，私钥是密钥对所有者持有，不可公布，公钥是密钥对持有者公布给他人的。 2、公钥，公钥用来给数据加密，用公钥加密的数据只能使用私钥解密。3、私钥，如上，用来解密公钥加密的数据。4、摘要，对需要传输的文本，做一个HASH计算，一般采用SHA1，SHA2来获得。5、签名，使用私钥对需要传输的文本的摘要进行加密，得到的密文即被称为该次传输
转载
2024-05-02 23:47:48
105阅读
第一种用法：公钥加密，私钥解密。---用于加解密 第二种用法：私钥签名，公钥验签。---用于签名有点混乱，总结一下，你只要想：既然是加密，那肯定是不希望别人知道我的消息，所以只有我才能解密，所以可得出公钥负责加密，私钥负责解密；既然是签名，那肯定是不希望有人冒充我发消息，只有我才能发布这个签名，所以可得出私钥负责签名，公钥负责验证。换种说法，公钥和私钥是一对，谁都可以加解密，只不过谁加密谁解密是看
转载
2024-08-21 13:11:45
163阅读
数字签名是什么？1.鲍勃（服务器）有两把钥匙，一把是公钥，另一把是私钥。2.鲍勃把公钥送给他的朋友们----帕蒂（客户端1）、道格（客户端2）、苏珊（客户端3）----每人一把。3.苏珊（客户端3）给鲍勃（服务器）写信，写完后用鲍勃的公钥加密，达到保密的效果。4.鲍勃收信后，用私钥解密，看到信件内容。5.鲍勃给苏珊回信，写完后用Hash函数，生成信件的摘要（digest）。6.然后，鲍勃使用私钥
转载
2023-11-10 12:49:34
152阅读
午休时,想起自己以前做的一个配置文件签名的例子.这里简单回顾一下几个基本概念! (1)非对称密钥指的是一对密钥:私钥和公钥. 私钥和公钥并无特别的区分,只是对外公布的密钥称为公钥,自己保留的称为私钥.这对密钥中,其中任何一个用来加密,可以使用另一个进行唯一解密.且相互之前无法推到得出. (2)加密分为两种情况:对称加密和非对称加密.两者用在不同的情况下.一般情况下,
转载
2024-03-31 06:42:24
49阅读
先明确一下概念： 公钥加密私钥解密， 没问题,也可以说是 "公共密钥加密系统 " 私钥加密公钥解密,一般不这么说，应叫 "私钥签名,公钥验证 ",也可以说是“公共密钥签名系统” 再来说一下 "公共密钥签名系统 "目的:(如果晕就多看几遍，这个没搞清，后面的代码就更晕) A欲传（信息）给B，但又怕B不确信该信息是A发的。 1．A选计算（
转载
2023-09-04 21:06:38
97阅读
一、公钥与私钥在非对称加密中，我们会用到两个密钥，一个是公钥，另一个是私钥。 公钥是给别人的，别人持有的；而私钥是你自己的，只能你持有，别人是不可以持有的。 二、签名验证算法和加密算法1.首先，我们要知道什么是签名验证算法，什么是加密加密算法。签名验证算法：用来证明这个消息是自己发的，别人不可以冒充自己发送消息。加密算法：用来对要发送的消息内容进行加密，不想让别人看见你发送的消
转载
2023-11-01 23:01:31
250阅读
目录 前言一、应用场景二、公钥和私钥的加密体系 三、如何安全地分发公钥给公众四、CA证书（也就是中间根证书）总结 前言 一、应用场景 在开始了解非对称加密以及公钥和私钥之前，我们先来了解一下它们的应用场景：1、一个在网络上公开的服务器要对外提供服务，它需要一种安全通信手段；2、服务器需要一个较为简单的管理用户密钥的手
转载
2024-07-31 18:21:39
72阅读
根据非对称密码学的原理，每个证书持有人都有一对公钥和私钥，这两把密钥可以互为加解密。公钥是公开的，不需要保密，而私钥是由证书持人自己持有，并且必须妥善保管和注意保密。数字证书则是由证书认证机构（CA）对证书申请者真实身份验证之后，用CA的根证书对申请人的一些基本信息以及申请人的公钥进行签名（相当于加盖发证书机构的公章）后形成的一个数字文
转载
2023-09-06 17:14:50
1149阅读
Bob,Alice和数字证书网络安全中最知名的人物大概就是Bob和Alice了，因为很多安全原理阐述中都用这两个虚拟人物来进行实例说明。我们来看看Bob是怎么从CA中心获得一个数字证书的：1、Bob首先创建他自己的密钥对（key pair），包含公钥和私钥；2、Bob通过网络把他的公钥送到CA中心，公钥中包含了Bob的个人鉴别信息（他的名字、地址、所用设备的序列号等等）。这些信息是证书所必需的；3
转载
精选
2016-05-31 09:43:10
885阅读
本文为大叔转载的，写的挺好，清晰易懂！一、公钥加密假设一下，我找了两串数字，一串是1*，一串是2*。我喜欢2*这串数字，就保留起来，不告诉你们(私钥），然后我告诉大家，1*是我的公钥。我有一个文件，不能让别人看，我就用1*加密了。别人找到了这个文件，但是他不知道2*就是解密的私钥啊，所以他解不开，只有我可以用串2*，就是我的私钥，来解密。这样我就可以保护数据了。我的好朋友x用我的公钥1*加密了字符
转载
2022-08-25 14:08:47
141阅读
公/钥成对出现，私钥加的密用公钥解，公解加的密用私钥解密。公钥一般用于加密，验证签名私钥一般用于签名签名的具体作法： 首先将信息“***”通过散列算法计算后得到的报文摘要，然后通过私钥对摘要进行加密，后面签名 有三种证书：建行CA认证中心的根证书、建行网银中心的服务器证书，每 个网上银行用户在浏览器端的客户证书。有了这三个证书，
转载
2023-12-20 06:00:40
44阅读
经常使用长连接进行通讯的时候对连接数据加密的情景是很常见的，OpenSSL作为Linux中一款免费的工具来说是程序员向高阶水平发展的毕竟之路，在这里详细的结合自己的实践做个介绍
导语人对任何事物的认识都是阶段性的，从无知到知晓，从懵懂到半知半解，从误解到将信将疑，从晕头转向到下定决心吃透。介绍OpenSSL是一个强大的命令行工具，它可以用来处理许多种跟P
转载
2024-08-16 09:52:45
31阅读
文中首先解释了加密解密的一些基础知识和概念，然后通过一个加密通信过程的例子说明了加密算法的作用，以及数字证书的出现所起的作用。接着对数字证书做一个详细的解释，并讨论一下windows中数字证书的管理，最后演示使用makecert生成数字证书。如果发现文中有错误的地方，或者有什么地方说得不够清楚，欢迎指出！1、基础知识 这部分内容主要解释一
转载
2024-03-10 10:53:19
239阅读
