数字签名

1. 声音
   观察依据

   讲解者多次提到公钥组件以及鲍勃的公钥。

2. 图示
   观察依据

   图中将一个字段标注为“鲍勃的公钥”。

public key

一种旨在公开分发、供他人用于加密或验证的密码学密钥组件。

可公开分发的密码学密钥

1. 声音
   观察依据

   讲解者指出，整个数据块使用证书颁发机构的私钥进行签名。

2. 图示
   观察依据

   图中包含文字：“用CA的私钥加密哈希值以生成签名”。

private key

由某实体持有的秘密密码学密钥，此处由证书颁发机构用于生成数字签名。

秘密密码学密钥

1. 声音
   观察依据

   讲解者提到了证书颁发机构（CA）及其相关信息。

2. 图示
   观察依据

   图中包含一个标有“CA信息”的方框，以及提及CA的私钥与公钥的文字。

CA

证书颁发机构，即负责签发并签署公钥证书的可信实体。

可信的第三方机构

1. 图示
   观察依据

   图中显示一个标有“H”的方框，其说明文字为“生成未签名证书的哈希码”。

H

一种哈希函数，用于从未签名证书的数据生成固定长度的哈希码。

密码学哈希算法

1. 图示
   观察依据

   图中显示一个标有“E”的方框，其说明文字为“使用证书颁发机构（CA）的私钥加密哈希码以形成签名”。

E

一种加密函数，用于使用证书颁发机构（CA）的私钥加密哈希码，从而生成数字签名。

非对称加密算法

1. 图示
   观察依据

   图中显示一个标有“D”的方框，其说明文字为“使用证书颁发机构（CA）的公钥解密签名以恢复哈希码”。

D

一种解密函数，用于使用证书颁发机构（CA）的公钥解密签名，从而恢复原始哈希码。

非对称解密算法

1. 图示
   观察依据

   图中出现了文字“CA”，代表证书颁发机构。

2. 声音
   观察依据

   讲话者多次提到“该CA”和“证书颁发机构”。

CA

证书颁发机构，即负责签发数字证书的可信第三方。

密码学中的组织实体。

1. 图示
   观察依据

   中央方框中显示了文字“Bob的身份信息”和“Bob的公钥”。

2. 声音
   观察依据

   讲话者以“Bob”为例，说明申请证书的用户。

Bob

一个通用用户或实体，其公钥正被认证。

密码学协议中的用户身份。

1. 声音
   观察依据

   讲话者说：“现在Bob可以将此公钥证书发送给任何人，例如Alice。”

Alice

一个通用接收方或验证者，负责接收并验证Bob的公钥证书。

密码学协议中的用户身份。

1. 图示
   观察依据

   流程图中存在标有“H”的方框，且有箭头从数据块指向这些方框。

2. 声音
   观察依据

   说话人说：“然后对其进行哈希运算”以及“她将对这些数据进行哈希运算”。

H

哈希函数，它从输入数据生成固定长度的哈希码。

密码学原语。

1. 图示
   观察依据

   一个标有“E”的圆圈，其左侧有一个来自哈希码模块和私钥图标的箭头指向它。

2. 声音
   观察依据

   说话人说：“用他的私钥对哈希码进行签名”，这对应于图中所示的加密步骤。

E

加密操作，在此处用于通过私钥加密哈希码来生成数字签名。

密码学操作。

1. 图示
   观察依据

   一个标有“D”的圆圈，其左侧有一个来自签名模块和公钥图标的箭头指向它。

2. 声音
   观察依据

   说话人说：“使用证书颁发机构的公钥解密该签名”。

D

解密操作，在此处用于通过公钥解密签名以验证数字签名。

密码学操作。

1. 声音
   观察依据

   讲解员指出，任何人都可以伪造一次公开声明，冒充鲍勃并向爱丽丝发送一个虚假的公钥，从而使攻击者能够截获并读取消息。

在标准公钥加密中，公钥是自由分发的。然而，若缺乏认证机制，攻击者便可伪造一次公开声明，用其自身的公钥替换合法用户的公钥。这使得攻击者能够截获并解密原本发给合法用户的消息。

1. 公钥在未经过身份验证的情况下分发。

2. 攻击者可以截获并篡改通信内容。

1. 声音
   观察依据

   讲述者指出，证书由鲍勃的公钥、鲍勃的身份信息（用户ID、姓名、地址）、证书颁发机构的信息组成，并使用CA的私钥进行签名。

2. 图示
   观察依据

   图中显示一个中心区块，包含“鲍勃的身份信息”、“鲍勃的公钥”和“CA信息”，该区块经处理后生成“已签名证书”。

公钥证书是一种数字文档，用于将某个公钥与其持有者的身份绑定。它通常包含用户的ID信息、其公钥以及签发该证书的证书颁发机构的信息。整个数据块使用CA的私钥进行密码学签名，以确保其真实性和完整性。

1. 由受信任的证书颁发机构（CA）签发。

2. 包含用户身份信息和公钥。

1. 未经认证的公钥分发漏洞

1. 图示
   观察依据

   图的左侧展示了该过程：先使用哈希函数H对未签名证书生成哈希值，再使用加密函数E配合CA的私钥对该哈希值进行加密，从而生成签名，最终得到已签名证书。

为创建已签名证书，证书颁发机构首先使用哈希函数对未签名证书的数据生成哈希值；然后，使用其自身的私钥对该哈希值进行加密。该加密后的哈希值即为数字签名，并被附加到证书数据上。

1. 需要未签名证书的数据。

2. 需要一个密码学哈希函数。

3. 需要证书颁发机构（CA）的私钥。

1. 公钥证书的结构

1. 图示
   观察依据

   图右侧展示了验证过程：使用 CA 的公钥通过 D 解密签名以恢复哈希码，使用 H 对接收到的证书数据生成新的哈希码，并比较这两个哈希码。

为验证证书，接收方使用 CA 的公钥解密数字签名，以恢复原始哈希码；同时，接收方使用相同的哈希函数 H 对接收到的证书数据生成一个新的哈希码；若恢复的哈希码与新生成的哈希码一致，则该证书被确认为真实且未被篡改。

1. 需要已签名的证书。

2. 需要 CA 的公钥。

3. 需要在创建过程中所使用的相同密码学哈希函数。

1. 为证书创建数字签名

1. 图示
   观察依据

   顶部标题为“公钥证书”。中央方框中显示“Bob的身份信息”、“Bob的公钥”以及“CA的信息”。

2. 声音
   观察依据

   讲解者说明，证书颁发机构（CA）将鲍勃的身份证号、公钥及其他信息整合起来，生成该证书。

公钥证书是一种数字文档，用于将一个公钥与其持有者的身份绑定。它包含用户的身份证信息、其公钥，以及证书颁发机构（CA）提供的其他信息（例如有效期）。

1. 由受信任的证书颁发机构（CA）签发。

2. 包含用户身份、公钥及CA的元数据。

1. 图示
   观察依据

   流程图左侧显示数据进入“H”（哈希），然后哈希值与私钥图标一同进入“E”（加密），从而生成签名，并将该签名附加到证书上。

2. 声音
   观察依据

   讲解者详细说明该过程：“先进行哈希运算；接着CA会用自己的私钥对这个哈希值进行签名，由此生成证书……”

为生成带签名的证书，CA首先收集用户的信息及其公钥；随后对该数据应用哈希函数，生成哈希值；最后，CA使用自身的私钥对这一哈希值进行加密，生成数字签名，并将该签名附加到证书上。

1. 需采用安全的哈希函数。

2. 签名过程需使用CA的私钥。

1. 公钥证书的定义

1. 图示
   观察依据

   流程图右侧显示证书被拆分：主数据送入“H”（哈希），签名则送入“D”（解密）并与公钥图标一同处理；“H”与“D”的输出结果被加以比对。

2. 声音
   观察依据

   主讲人解释道：“提取明文信息……对这些数据进行哈希运算……使用证书颁发机构的公钥解密签名……然后比较这两个哈希值。”

为验证证书，接收方首先提取明文信息并对其做哈希运算；同时，接收方使用证书颁发机构（CA）的公钥解密数字签名，以恢复原始哈希码。若新计算出的哈希值与解密得到的哈希值一致，则该证书有效，且其中的公钥已获认证。

1. 验证过程需要证书颁发机构的公钥。

2. 验证过程需使用证书创建时所采用的相同哈希函数。

1. 带签名数字证书的生成过程

1. 声音
   观察依据

   主讲人指出：“若二者匹配，说明该公钥确实由证书颁发机构正确签名；换言之，鲍勃的这个公钥已通过证书颁发机构的验证。”

2. 图示
   观察依据

   图中展示了两个哈希值的比对过程，并配有文字说明：“接收方可通过比较哈希码的值来验证签名。”

当且仅当从提取的明文数据生成的哈希码与使用证书颁发机构公钥解密数字签名所恢复的哈希码相同时，该公钥证书才被视为有效。

1. 接收方持有签发该证书的证书颁发机构的正确公钥。

2. 生成哈希码与恢复哈希码时，均使用相同的密码学哈希函数。

适用于任意证书及任意接收方。

1. 声音
   观察依据

   主讲人明确指出：“当然，其底层假设是证书颁发机构（CA）为所有相关方所信任。”

整个公钥证书系统的安全性与有效性，依赖于一个基本假设：证书颁发机构（CA）是一个受信任的第三方。

该假设在PKI的所有参与者中普遍成立。

1. 图示
   观察依据

   该图直观地展示了如何从无签名数据出发，经哈希与加密得到已签名证书；以及如何从已签名证书出发，经解密与哈希得到验证结果。

1. 公式

   $$\text{Unsigned Certificate Data} \xrightarrow{H} \text{Hash Code}$$
   解释

   哈希函数 H 被应用于无签名的证书数据，以生成固定长度的哈希码。

   步骤依据

   密码学哈希函数的定义。

   视频直接表达
2. 公式

   $$\text{Hash Code} \xrightarrow{E, \text{CA Private Key}} \text{Digital Signature}$$
   解释

   生成的哈希码通过函数 E，使用证书颁发机构（CA）的私钥进行加密，从而形成数字签名。

   步骤依据

   使用非对称加密定义数字签名。

   视频直接表达
3. 公式

   $$\text{Unsigned Certificate Data} + \text{Digital Signature} = \text{Signed Certificate}$$
   解释

   数字签名被附加到原始证书数据上，以生成最终的已签名证书。

   步骤依据

   数字证书的标准结构。

   视频直接表达
4. 公式

   $$\text{Digital Signature} \xrightarrow{D, \text{CA Public Key}} \text{Recovered Hash Code}$$
   解释

   接收方通过函数 D，使用 CA 的公钥对数字签名进行解密，以恢复原始哈希码。

   步骤依据

   非对称加密的性质：公钥可解密由私钥加密的内容。

   视频直接表达
5. 公式

   $$\text{Received Certificate Data} \xrightarrow{H} \text{New Hash Code}$$
   解释

   接收方对收到的证书数据应用相同的哈希函数 H，以生成一个新的哈希码。

   步骤依据

   密码学哈希函数的定义。

   视频直接表达
6. 公式

   $$\text{Recovered Hash Code} == \text{New Hash Code} \implies \text{Valid Certificate}$$
   解释

   若恢复的哈希码与新生成的哈希码一致，则该证书被验证为真实且未被篡改。

   步骤依据

   密码学哈希函数的抗碰撞性。

   视频直接表达

图示推导展示了哈希运算与非对称加密如何结合，用于创建和验证安全的公钥证书，从而防止伪造。

1. 图示
   观察依据

   整块白板流程图从左到右直观地呈现了各步骤。

2. 声音
   观察依据

   主讲人逐步讲解证书的创建与验证过程。

1. 公式

   $$$$
   解释

   Bob联系CA，并向其提供自己的身份信息及公钥。

   步骤依据

   主讲人描述的初始设置阶段，以及流程图最左侧输入所隐含的内容。

   视频直接表达
2. 公式

   $$$$
   解释

   CA将Bob的身份信息、公钥及其他信息（例如有效期）组合起来，形成未签名的证书。

   步骤依据

   该步骤由主讲人陈述，并在流程图中体现为中央的紫色方框。

   视频直接表达
3. 公式

   $$$$
   解释

   证书颁发机构（CA）对未签名的证书数据应用哈希函数（H），以生成一个哈希码。

   步骤依据

   由中央方框指向左侧“H”方框的箭头表示，并口述为“然后对其进行哈希运算”。

   视频直接表达
4. 公式

   $$$$
   解释

   证书颁发机构（CA）使用其自身的私钥对哈希值进行加密（E），从而生成数字签名。

   步骤依据

   由标有“E”的圆圈接收哈希值和私钥图标作为输入来表示，并口述为“用他的私钥对哈希值签名”。

   视频直接表达
5. 公式

   $$$$
   解释

   数字签名被附加到证书上，形成最终的已签名证书。

   步骤依据

   由从“E”出发、汇入主证书方框的箭头表示，并标注为“已签名证书”。

   视频直接表达
6. 公式

   $$$$
   解释

   Bob 将已签名证书发送给 Alice。

   步骤依据

   讲解员口述：“现在 Bob 可以将这个公钥证书发送给任何人，例如 Alice。”

   视频直接表达
7. 公式

   $$$$
   解释

   Alice 从证书中提取明文数据，并应用相同的哈希函数（H）得到一个新的哈希值。

   步骤依据

   由图中右上方路径表示：该路径从已签名证书出发，将主数据分离出来并送入一个“H”方框。

   视频直接表达
8. 公式

   $$$$
   解释

   Alice 使用 CA 的公钥对数字签名进行解密（D），以恢复原始哈希值。

   步骤依据

   由右下方路径表示：该路径将签名部分连同公钥图标一起送入一个“D”圆圈。

   视频直接表达
9. 公式

   $$$$
   解释

   Alice 比较这两个哈希值；若二者一致，则该证书有效。

   步骤依据

   通过最右侧两个输出框的对比显示，并配以解说：‘比较这两个哈希值。如果它们匹配……’

   视频直接表达

该工作流程展示了公钥证书如何通过密码学哈希与数字签名，将用户的身份安全地绑定到其公钥上，从而使任何持有证书颁发机构（CA）公钥的参与方都能验证其真实性。

1. 声音
   观察依据

   讲解者列举了实例：‘在实际应用中，CA 是诸如 VeriSign、微软、谷歌或苹果这样的知名公司。’

识别实际中充当证书颁发机构（CA）的实体示例。

1. 受信任的 CA 这一理论概念。

提供日常互联网安全中实际使用的 CA 示例。

1. 公式

   $$$$
   解释

   讲解者点名了多家作为 CA 运营的主流科技公司。

   步骤依据

   音频轨道中的直接陈述。

   视频直接表达
2. 公式

   $$$$
   解释

   这些公司的公钥已预装在网页浏览器和操作系统中。

   步骤依据

   讲解者口述：‘它们的公钥已经存储在例如你的网页浏览器中。’

   视频直接表达

例如 VeriSign、微软、谷歌和苹果。它们的公钥通常已在网页浏览器等软件中预先配置，以便自动验证其签发的证书。

用户可查看其操作系统或浏览器设置中受信任根证书颁发机构（CA）列表，以验证该说法。

1. 动画
   观察依据

   在70秒时，屏幕上出现一幅详细展示公钥证书创建与验证过程的复杂示意图。

2. 动画
   观察依据

   从74秒到120秒，一只手持触控笔的手指向图中各个部分，追踪数据流向，并突出显示哈希函数、加密和解密等具体步骤。

1. 公钥证书流程图

2. 手持触控笔的手

1. 该图于70秒时突然出现。

2. 触控笔在图上移动，依次指向不同的方框和箭头，分步解释整个流程。

1. 图的整体结构一旦呈现，便保持静止不变。

这一视觉事件将授课内容从对问题的口头讲解，过渡到对解决方案的结构化、可视化拆解，引导观众理解证书管理所涉及的密码学过程。

1. 图示
   观察依据

   一张白底手绘流程图，标题为“公钥证书”。

1. 标题文字：“公钥证书”

2. 中央方框标注“未签名证书”，内含“鲍勃的身份信息”、“鲍勃的公钥”、“CA 信息”

3. 左侧流程方框标注“H”（哈希）和“E”（加密），并配有私钥图标

4. 右侧流程方框标注“H”（哈希）和“D”（解密），并配有公钥图标

5. 表示数据流向的箭头

6. 解释各步骤的文字注释

1. 主讲人的笔在图上移动，随讲解依次指向不同组件。

2. 焦点从流程图左侧（生成过程）移至右侧（验证过程）。

1. 流程图的静态布局在整个片段中保持不变。

该图示作为公钥证书生命周期的完整导图，清晰地将创建过程（左侧）与验证过程（右侧）分隔开来，并突出了哈希运算与非对称加密的作用。

1. 声音
   观察依据

   讲解者明确指出：虽然广播公钥十分便捷，但它存在一个严重缺陷——任何人都可以伪造该公告。

用户可能想当然地认为：既然某个密钥被标为‘公钥’，那么自己收到的任何公钥天然可信，且必定属于其所声称的所有者。

公钥必须经过认证。若缺乏由可信权威机构签发的数字证书等机制，攻击者便可轻易替换为自己的公钥，从而引发中间人攻击——此时他们能够截获并读取本应安全的消息。

1. 声音
   观察依据

   说话者说‘对哈希值签名’，而图中显示的是一个‘E’（加密）符号。

学习者可能混淆‘用私钥加密哈希值’（生成签名）与‘用公钥加密消息’（实现机密性）这两种操作。

在数字签名中，目标是身份认证与完整性校验，而非保密性。用发送方的*私钥*加密哈希值，可确保仅有持有对应*公钥*的一方能够验证该签名，从而证明发送方的身份。这与以保密性为目标的标准加密过程相反——后者使用接收方的*公钥*。

1. 声音
   观察依据

   讲解员将公钥证书介绍为解决公钥伪造问题的方案。

公钥证书这一概念被专门用于解决未经认证的公钥分发（即伪造）所导致的安全漏洞。

1. 图示
   观察依据

   图示左侧展示证书创建过程，右侧展示验证过程，二者通过已签名的证书关联起来。

理解证书如何创建（先哈希再用私钥签名）是理解其如何验证（用公钥解密并比对哈希值）的前提。

1. 图示
   观察依据

   箭头从‘H’（哈希）的输出直接指向‘E’（加密）的输入。

2. 声音
   观察依据

   说话者说：‘先对它做哈希运算，然后证书颁发机构将用自己的私钥对该哈希值签名。’

证书创建方法先对证书数据应用哈希函数，再对其结果进行签名。

1. 图示
   观察依据

   ‘已签名证书’模块是整个右侧验证流程的输入。

2. 声音
   观察依据

   说话者从证书的创建过渡到爱丽丝接收并验证该证书。

证书必须先被创建并签名，之后才能由接收方进行验证。

1. 声音
   观察依据

   说话者将哈希值匹配与证书颁发机构的验证联系起来，并立即指出该证书颁发机构必须是可信方。

匹配的哈希值能够证明有效性这一命题，完全依赖于一个前提假设：证书颁发机构（CA）是一个受信任的实体。

1. 声音
   观察依据

   讲解员讨论公钥伪造问题，并将证书作为解决方案加以介绍。

1. 未经认证的公钥分发漏洞
2. 公钥证书的结构

1. 图示
   观察依据

   图示明确标出了签名与验证过程中涉及的 H、E 和 D 函数步骤。

1. 为证书创建数字签名
2. 公钥证书的验证
3. 证书创建与验证过程的推导

1. 声音
   观察依据

   创建过程的叙述。

2. 图示
   观察依据

   流程图的左侧。

1. 带签名数字证书的生成过程
2. 公钥证书工作流程的推导

1. 声音
   观察依据

   验证过程的叙述。

2. 图示
   观察依据

   流程图的右侧。

1. 验证公钥证书的过程
2. 数字签名的有效性条件
3. 公钥证书工作流程的推导

1. 图示
   观察依据

   “H”框指向“E”框。

2. 声音
   观察依据

   “对其进行哈希……对哈希值签名”。

1. 带签名数字证书的生成过程
2. H

1. 声音
   观察依据

   VeriSign、Microsoft 等机构的列举。

1. 证书颁发机构（CA）在现实世界中的实例
2. CA