[数据结构与算法]2021.7.27学习日志

上午：

域：Domain

域是一种网络环境，其中还有另外一个环境叫工作组WorkGroup

网络环境：

1）域环境：不平等环境，pc有等级之分，更方便集中管理，统一管理！

2）工作组环境：默认模式，人人平等，不方便管理！

?域的特点

集中/统一管理

域的成员组成

1）域控制器：（Domain Controller）简称DC

2）成员机

组策略

组策略：Group Policy == GPO

通过对AD活动目录中不同的部门，可以下发不同的GPO，来实现基于不同的部门的集中控制！?

注释：活动目录：Active Directory === AD

整个域的灵魂是：AD（通常人们也叫AD域，也叫活动目录域）

DNS在域中的作用：定位寻址

域的部署

1）要想部署域环境 ------ 首先要安装一台DC，然后将其他员工机器加入域

2）要想安装一个DC ------- 需要安装 "AD活动目录" 和 DNS服务器

下午：

PKI概述

名称：Public Key Infrastructure （公钥基础设施）

作用：通过加密技术和数字签名，保证信息存储和传输的安全！

组成：公钥加密技术、数字证书、CA、RA

?信息安全三要素

机密性

完整性

身份验证

（操作的不可否认性）=第四要素=身份验证

也有另外得安全三要素说法：

机密性

完整性

可用性

?PKI技术应用领域

Https （s: SSL/pki） 端口:443

VPN--IPsecVPN

VPN--部分远程访问VPN

?公钥加密技术

作用：通过加密技术和数字签名，保证信息存储和传输的安全！

---- 加密算法分类

对称加密算法

非对称加密算法

哈希算法（hash算法）（摘要算法）

注释：加密算法就是数学公式！如：x + 5 = y ? 再比如：x * 5= y

公式本身就是加密算法，x代表未加密数据，y是加密后的数据（密文）

加密与解密必须使用相同的加密算法！！！！！！！

5就是密钥key！！！

4.1 对称加密算法

所谓对称加密算法

加密和解密时用的密钥一致！而这个密钥称为“对称密钥”！

对称密钥的生成

对称密钥是由通信双方的对称算法协商并生成的！

对称加密算法缺点

协商密钥期间，是明文传输，密钥容易泄露！

对称加密算法优点

加密速度快！！

对称加密常见的算法

DES、3DES、AES（高级加密算法）

4.2 非对称加密算法

非对称加密常见的算法

RSA

DH（迪菲.赫尔曼）

所谓非对称加密算法

加密的密钥和解密的密钥是2个不同的密钥，这2个密钥称之为一对公私钥！

公私钥关系:

非对称加密算法自己产生一对公私钥，而不需要双方协商！！

公钥：是要公开的！

私钥：自己私有，不发送给任何人！！！

公钥和私钥为互相加解密关系！

公钥和私钥不可以互相逆推！

加密双方要彼此交换各自的公钥！

非对称加密算法优点

安全（机密性，身份验证）

非对称加密算法缺点

效率低，速度慢！

机密性

使用对方的公钥加密！对方使用自己的私钥解密！

数字签名

用自己的私钥对摘要信息加密！

4.3 哈希算法

常见的哈希算法

MD5

SHA

哈希加密算法特点

加密不可逆！

哈希值 == hash值 == 摘要： 一般是4个字节

哈希算法作用

保证数据的完整性

?

数字证书

用于公正/保证公钥的合法性!

CA

（证书颁发机构）Certificate Authority

作用：接受证书申请、制作证书、颁发证书.

证书格式

遵循X.509标准

证书内容：

使用者/申请者的公钥

使用者的表示信息（域名，ip，名称，电子邮件地址）

证书有效期

颁发者的标识信息

颁发者的数字签名（钢印）