认识明文
先判断哪些数据可以被直接读取和理解。
旁白
机房屏幕上显示一张原始订单。
师傅
这种未经加密、可以直接读取的数据，叫作 明文。
【 第 8 步 】
密码机房
师傅：“小白，密码机房干的事，就是给数据上锁、验指纹、盖公章。
加密像把明文锁进保险箱，变成看不懂的密文；密钥就是开锁和上锁的关键钥匙。
哈希像给文件按一次指纹。内容只要改一点，指纹就会变，常用来检查有没有被动过。
数字签名像文件上的电子签字，能证明谁发的、内容有没有被改；数字证书像网上身份证，证明这个人和这把公钥确实是一家的。
密钥也要管一辈子：生成、分发、保存、使用、轮换、吊销，最后销毁，这叫密钥生命周期。”
01 · 现场对话
从明文到密文
理解加密和密钥
看明文如何经过算法和密钥转换成密文。
旁白
工程师使用算法和密钥处理订单，屏幕上出现一串无法直接理解的字符。
师傅
把明文转换为密文的过程叫作 加密。处理后未经授权无法直接理解的数据叫作 密文。
小白
密钥是什么？
师傅
密钥 是控制加密和解密的重要参数。密钥需要得到严格保护。
可以直接阅读的订单
执行加密处理
未经授权难以理解
用哈希检查变化
通过摘要对比判断文件内容是否被修改。
旁白
师傅把电子合同交给系统计算，系统生成一段固定长度的摘要。
师傅
这叫作 哈希。哈希可以把任意长度的数据转换成固定长度摘要，常用于完整性校验和口令保护。
小白
如果有人修改了订单金额呢？
师傅
文件发生变化后，重新计算得到的哈希摘要通常也会变化。比较摘要便可以发现文件可能受到修改。
区分签名、证书和密钥生命周期
分别判断来源证明、身份凭证和密钥全流程管理。
旁白
工程师展示一份带电子签章的合同。
师傅
公司使用私钥对电子合同添加 数字签名。接收方可以验证合同来源，并检查合同内容是否发生变化。
小白
数字证书有什么作用？
师傅
数字证书 是证明实体身份和公钥归属的电子凭证。
小白
密钥会一直使用吗？
师傅
密钥从产生到销毁具有完整 生命周期。
生成分发存储使用轮换吊销销毁
02 · 小白做现场笔记
重要概念及注释
明文
- 含义
- 可以直接读取和理解的原始数据。
- 类比
- 一封摊开放在桌上的信。
加密
- 含义
- 使用密码算法和密钥将明文转换成密文。
- 类比
- 把信件放入密码箱并锁好。
密文
- 含义
- 经过加密处理，未经授权难以直接读取的数据。
- 类比
- 锁在密码箱中的信件。
密钥
- 含义
- 控制加密、解密、签名或验证过程的重要参数。
- 类比
- 控制密码箱开启和关闭的钥匙。
哈希
- 含义
- 将任意长度的数据映射为固定长度摘要的计算方法。
- 主要用途
- 检查文件完整性 发现内容变化 辅助保护口令 生成数据摘要
- 类比
- 哈希摘要像文件的数字指纹。
注意：哈希摘要用于识别内容变化，通常不能通过摘要直接还原原始数据。
数字签名
- 含义
- 使用私钥对数据进行签名，使接收方能够验证来源和内容完整性。
- 类比
- 文件上的电子防伪签章。
数字证书
- 含义
- 证明实体身份和公钥归属的电子凭证。
- 类比
- 网络环境中的身份证和公钥证明书。
密钥生命周期
- 含义
- 密钥从生成、分发、存储、使用、轮换、吊销到销毁的全过程。
- 类比
- 记录钥匙从制作、领取、使用、更换、作废到销毁的完整过程。
功能速记
| 加密 | 保护内容 |
|---|---|
| 哈希 | 检查变化 |
| 数字签名 | 验证来源和完整性 |
| 数字证书 | 证明身份和公钥归属 |
| 密钥管理 | 管理密码技术的核心参数 |
03 · 经验和难点
小结
明文经过加密形成密文，密钥控制密码运算，哈希检查内容变化，数字签名验证来源和完整性，数字证书证明身份和公钥归属，密钥按照生命周期进行管理。这一步的经验是先明确保护目标，再选择加密、哈希、签名或证书，难点是区分各项技术的具体作用，并把密钥作为核心安全对象持续管理。