服务器向手机客户端分发密钥时对密钥怎么加密的？

首先需要明确的一点是，由于手机内存、运算速度等条件的限制，传送的明文消息不可能很长。
加密应该是用的公钥加密算法，因为在客户端和服务器没进行交互的情况下，对称密钥是没有的，但客户端的公钥服务器是知道的，所以应该是：服务器用客户端的公钥对AES密钥进行加密传送给手机客户端，客户端收到之后用自己的私钥进行消息的解密。
这样一方面可以保证消息的机密性（因为私钥只有客户端自己知道），另一方面，即使公钥加密算法很复杂需要的运算时间相对较长，但是由于加密的消息——AES密钥不长，所以总体上不会花费很长时间，这样手机客户端就能在不长的时间里获得AES密钥。

文件加密系统好的有隐身侠文件夹加密保险箱、无忧文件加密软件、文件加密保护超级能手、魔幻空间 (文件加密软件)、hider2(Mac文件加密软件)。

1、隐身侠文件夹加密保险箱

隐身侠是北京意畅高科软件开发的一款信息安全产品。隐身侠用以保护和备份电脑中的重要文件及私密信息，隐身侠能防止电脑因维修、丢失、被黑、借用所带来的信息泄露或信息丢失的风险。隐身侠，她能轻松保护和备份电脑、移动硬盘、U盘里的重要资料和“小秘密”。

2、无忧文件加密软件

无忧软件文件加密，是无忧软件全新开发的一款安全易用的文件夹加密软件。集文件夹加密、文件加密、磁盘加密（隐藏磁盘）、高级加密四大保护功能。加密后的资料防删除、复制等。

3、文件加密保护超级能手

软件介绍：文件加密保护超级能手集视频加密保护、加密保护、文本加密保护、创建私人保护区（文件夹加密、隐藏）为一体，完美支持Windows XP、Windows 7 。功能强大、 *** 作简单。

4、魔幻空间 (文件加密软件)

魔幻空间是一款免费的电脑文件加密软件，很多用户电脑中都有比较重要的私密文件，而如果不想让别人看到自己的隐私内容，那么可对其进行加密处理，魔幻空间能够为用户在电脑中创建出专属自己的私密空间，并支持将自己的隐私文档、资料、、视频等进行加密存放。

5、hider2(Mac文件加密软件)

hider2使用AES-256对加密的文件进行深度保护，拥有简约深色调界面， *** 作起来也非常简单，用户只需把需要隐藏或加密的文件拖拽到软件窗口中，设定密码即可。除此之外，hider2还拥有隐私笔记功能，也支持对usb设备中的文件进行隐藏或加密保护。

您想问什么呢？这个网站使用了>1、首先需要将您的小米智能后视镜连接到网络，确保设备已经接入互联网。
2、打开小米智能后视镜APP，在我的设备页面选择智能平台设置。
3、进入智能平台设置页面后，选择加密设置，在添加证书中添加服务器端的公钥，并设置密码。
4、确认并保存您的加密设置，之后智能后视镜就会使用加密传输来保护车辆信息和隐私安全。

基于PKI技术的网络安全平台设计分析

[摘要]采用USB加密机和PKI技术设计并实现一个网络安全平台。该安全平台实现身份验证、安全传输和访问权限管理等功能。研究该平台所使用的协议的工作流程，并详细介绍客户端、访问控制服务器和证书管理系统的工作原理。

[关键词]信息安全 PKI 安全协议 USB加密机 网络安全平台

一、概述

本文的目的是开发基于PKI技术的网络安全认证和连接平台。该平台使用USB 密码机，利用PKI体系的相关技术，构建一个供拥有密码机的合法用户通过内网或者互联网访问内部网络的资源服务器的安全平台。平台要求实现用户的和服务器的双向认证、密钥磋商、用户访问权限管理，保证信息传输的保密性、完整性、不可否认性。

这个网络安全平台的服务器端分为两个部分，访问控制服务器和证书管理服务器。访问控制服务器是直接与客户端交换数据的服务器，负责的是与客户端完成密钥磋商，实现加密传输，控制客户端的访问权限。证书管理服务器负责包括访问控制服务器在内的所有用户的证书牛成和证书颁发。证书采用X509v3格式，并且在连接的时候负责用户的身份鉴定。

二、USB密码机介绍

本文中采用的SJW-21C型USB密码机是采用USB接口的密码设备。

SJW-21C型密码机的对称加密算法使用的是经国家密码局鉴定的专用密码算法芯片，其加密分组为64位，密钥长度为128位，密码机的对称加密速度≥SMbps，公钥算法支持1024何的RSA，签名速度≥4 次/秒，摘要算法则支持SHA—l和MDS。密码机还内置通过国家有关部门鉴定的随机数发生器，并且支持随机数的筛选，也就是会自动检查随机数的质量，如果达不到要求，会自动舍去。另外，密码机本身也硬件支持生成RSA密钥对。

三、PKI同络安全平台原理介绍

基于PKI的网络安全平台的安全认证过程分为两个部分，一个是认证信息初始化过程，一个是对用户的入网认证过程，

(一)认证信息初始化

认证信息初始化指的是这个网络安伞平台在架设起来之后，证书管理系统会生成所有用户包括访问控制服务器的证书和私钥，然后分发到各自的密码机中去，具体过程如下。

1，将证书管理系统安装好之后，会进行初始化。

2，证书系统会开始根据需要牛成其他认证实体的证书。

3，各用户将自己的密码机拿到证节管理系统里面来初始化，写入证书和私钥。

4，密码机初始化完毕之后，只要把密码机安装到任何一个可以连接到访问控制服务器的电脑上，运行客户端，输入正确的PIN码，就可以开始按照自己的权限来使用资源服务器上面的内容。以上就是整个安全平台系统的初始化过程。

(二)安全平台认证协议的认证过程

安全平台的认证协议设计思想来自SSL/TLS协议，但不是纯粹的将两者简单的加在一起，因为那样不仅小能发挥USB密码机的真正优势，密码机本身的特性也会对SSL/TLS协议的安全性带来影响，所以这个协议是在理解了SSL/TLS协议的设计思想之后根据密码机的安全功能和实际情况之后设计的。在下面的介绍里，会将密码机所自带的128位国产对称加密算法称为SAl28。

1、客户端密码机生成一个12 8位的随机数R1，然后用SHA一1算法取这个随机数和密码机TD的信息摘要H1，用SAl28算法以Rl为密钥将H1加密，然后用密码机的私钥加密R1，并在前头加上密码机的ID发送给访问控制服务器。

2、访问控制服务器将用户发来的数据直接转发给证书管理服务器。

3、证书服务器收到包之后，先根据这个ID在证书数据库里面找这个ID所对应的证书，然后用证书电所包含的公钥解密被客户端私钥加密过的Rl，然后用这个R1通过SAl28算法解密得到H1，验证通过后。证书服务器会生成一个新随机数R2，然后将R2用客户端的公钥进行RSA加密，把加密后的数据加上 Rl之后取摘要值H2，然后将Rl和加密之后的R2还有H2以R2为密钥用SAl28算法加密，再将R2用访问控制服务器的公钥进行RSA加密，再将以上数据发送给访问控制服务器。

4、服务器收到上述数据后，首先用自己的公钥解出R2，然后用R2通过SAl28算法得到RsC(R2)+RI+H2，验证通过后，将R2取摘要H3，然后将RsC(R2)+H3以R1用SAl28算法加密之后发送给客户端。

5、客户端收到数据后，先用Rl解出Rsl(R2)和H3，在确认之后，用自己的私钥解出R2，然后以R2为SA 128算法的密钥开始和服务器进行通信，到此，验证过程结束，客户端和访问控制服务器之问建立起安全连接。

四、安全平台的主要横块

这个网络安伞认证平台的安全连接部分主要分成3个部分，客户端，访问控制服务器和证书管理服务器。这个系统是一个网络安全的应用，所以网络通信和安全非常重要。在Internet公网上的通讯采用TCP/IP协议，使用MFC封装的一步SOCKET类CasyncSocket建屯网络连接。至于安全方面的连接是采用密码机，编程采用对USB的驱动程序应用接口的访问，这里使用的是针对这个密码机的软件开发包。

(一)客户端的实现

客户端的实现土要分为两个部分，一个是对密码机的控制，一个是对网络安全协议的支持。客户端被设置为验证PIN码之后，就开始进行公私钥自检，自检成功后就开始向连接控制服务器提交验证申请。

(二)访问控制服务器的实现

访问控制服务器的主要功能是负责外网和内网的数据交换，并判断数据的属性以做不同的处理。在访问服务器上面，维护了一个访问权限数据库，这个数据库鹗面含有资源服务器上面所有的资源并且对每个不间的用户ID标明了权限。在客户端和访问控制服务器之间建立了安全连接之后，服务器就会将和这个客户端联系的线程转变成一个转发线程，客户端将自己的需求加密之后发过来，经过转发线程的解密处理之后，会按 贶 客户端的权限范围决定是否将需求发送给资源服务器，如果需求符合客户端的权限，那么转发线程会将得到的资源加密之后发送给客户端。

(三)证书管理服务器的实现

在这个安全平台里面，证书管理服务器的作用是证书生成和颁发，验证客户端和服务器端的身份，并且生成对称加密密钥。证书管理服务器有一个证书库，存有安全平台系统里所有密码机的证书。

---