嵌入式系统中的加解密签名

笔者来了解一下嵌入式系统中的加解密

1、背景与名词解释

笔者最近在做安全升级相关的模块，碰到了一些相关的概念和一些应用场景，特来学习记录一下。

1.1 名词解释

1. 对称加密：对称加密是一种加密方法，使用相同的密钥（称为密钥）进行加密和解密。发送方和接收方必须共享同一个密钥。对称加密算法的优点是速度快，适合大量数据的加密，但密钥分发和管理可能会面临安全挑战。
2. 非对称加密：非对称加密使用成对的密钥：公钥和私钥。公钥用于加密数据，只有持有配对的私钥才能解密。私钥用于对数据进行签名，公钥用于验证签名。非对称加密算法通常较慢，适合于相对较小的数据量，但在密钥分发和身份验证方面具有很大的优势。
3. 签名：数字签名是非对称加密的一种应用，用于验证数据的完整性和来源。发送方使用其私钥对数据进行签名，接收方使用发送方的公钥来验证签名。如果验证成功，则可以确信数据未被篡改过。有点像这个数据被签名了一样，无法抵赖，就是从某个人发出的。
4. 证书：证书是用于验证公钥拥有者身份的数字文件。证书包含公钥及其拥有者的信息，并由权威认证机构（CA）签名，用于证明该公钥确实属于指定的实体。证书常用于HTTPS