ca算法

① 什么是CA 它有哪些功能请解释CA认证体系模型并加以说明

CA是Certification Authoritcation的缩写，即证书颂发机构，他是一个负责发放和维护证书的实体，一般是第三方的。 2.什么是证书 证书就是数字化的文件，里面有一个实体(网站，个人等)的公共密钥和其他的属性，如名称、CA信息、加密算法等。该公共密钥只属于某一个特定的实体，它的作用是防止一个实体假装成另外一个实体。 3.加密算法都有哪些 加密算法主要分为对称加密和非对称加密。 对称加密是指双方拥有相同的密钥，用这个密钥加密的也可以用这个密钥解密。常见的有DES，DES3，RC4等 非对称加密是指双方使用不同的密钥，分为公钥和私钥，公钥是发给别人，用于加密的，私钥是留给自己用于把别人加密的东西解密的。公钥和私钥是严格成对的。常见的算法有RSA，DSA，DH等 除了这些加密算法一般还会提到叫散列算法的东东，这些算法不是用来加密的，而是把数据转换成一些特定长度的较验数据，用来检验原数据是否被篡改的。常见的有MD5，SHA，Base64，CRC等。 4.证书的作用 证书主要有两个作用，一个是加密通信，一个是数字签名。

② 为什么数字电视ca提示无法识别卡

机顶盒里面是有一个读卡器的，如果你确认是你的电视智能卡没问题那就可能是机顶盒里面的读卡器有问题。另外可以用橡皮擦擦智能卡的芯片再插入试试。

数字电视CA的各个部分是紧密连接在一起的，一旦一部分出问题，其他也会受牵连。

CA的破解都是从局部的破解开始，直到最后彻底被攻破。根据从以往被破解的CA过程，分别解释如下：

首先要了解一下CA的结构，见图一的智能卡，这里面保存了CA公司的全部家当。并注明了各部分大体的重要性分量。

算法：这一部分的算法设计水平可以决定智能卡的成本高低，如果能设计一个高效的算法，可以降低对智能卡的要求，智能卡成本就高，反之，智能卡成本就低;但大多CA公司的核心算法都是3DES甚至DES，因为在智能卡里面运算DES算法很耗费时间，对设计要求较高。

也是因为这个原因，对同一家CA公司而言，批量供货的智能卡肯定都是同一种算法。DES(数据加密标准)在1977年被美国国家标准技术协会认可成为均衡加密算法的标准,是一种公开的算法，直到现在还在广泛应用。机顶盒中解解密流的解扰器也是采用的DES算法。

采用算法保密的CA一般在DES或3DES基础上加上一个壳，就起到算法保密的作用，但这种作用在通讯接口配破解后，有的高水平的黑客就可以根据明文和密文的规律对应关系，将这个壳剥离掉。

密钥：这部分一般根据不同的运营商单独设置，也有的CA公司针对好多规模不很大的运营商都用同一组密钥。

在采用DES或3DES的情况下，密钥长度为64位，去掉8个校验位，实际长度为56位。这个密钥长度，表明有数量庞大的密钥可能性，在使用DES标准的当初，要破解一个DES密钥，普通的PC机要运行上百年。

得益于计算速度的加快，早在1998年,就有人制造了一台专用于破解des的机器,这台机器叫做Deep Crack ,总共耗资20万美元,平均破解(穷举)出一个正确的key需耗时4天左右。即使现在，破解这样一个，现在制造这样一台机器花费也要超过1万美元。

国外也有报道，采用高速DSP或FPGA，花费不到5000美元，每秒钟可以穷举超过1000亿个密钥，这样也能在几天内将正确的密钥找出来。不过，如果有足够多的明文和密文对样板，很多人用PC机协同操作，采用碰撞法，也很可能在短时间内将正确的密钥找到。

虽然密钥的数据量不大，但在CA中的位置是举足轻重的，在知道但当知道了CA所采用的算法之后，即使不破坏智能卡，推出密钥只是时间问题。

通讯接口,包含以下两部分：

1、COS接口，这是CA公司在开发CA时所必须的接口，也是向智能卡里写算法和密钥的接口，每张智能卡里都一样。

2、和算法密钥沟通的通讯及命令接口，就是将机顶盒接收到的ECM送到算法部分，根据索引取得对应的密钥进行解密。通讯接口是靠近密钥和算法最近的部分。

在通讯接口被破解之后，可以获得足够的明文CW和密文ECM对，有利于采取团队合作的方式用碰撞法获得密钥，这对于采取密钥保密措施的数字电视CA威胁很大。另一方面，黑客可以利用已经被破解的通讯接口，对智能卡里的算法进行更进一步的攻击。

一种传统的CA算法破解方式，是采用物理方法将智能卡内部的算法和密钥读出来，再复制盗版卡。因为花费比较大，再加上现在的CW网络共享成本很低，一般情况下就不再采取这种方式破解了。

但是，在互联网不发达的时候，第一代CA几乎全部是用这种方式被破解的，这是一种非常彻底的破解，解决的唯一办法就是换卡。

(2)ca算法扩展阅读：

工作原理

数字电视是一个从节目采集、节目制作、节目传输直到用户端都以数字方式处理信号的端到端的系统，基于DVB技术标准的广播式和“交互式”数字电视。采用先进用户管理技术能将节目内容的质量和数量做得尽善尽美并为用户带来更多的节目选择和更好的节目质量效果。

数字电视系统可以传送多种业务，如高清晰度电视（简写为“HDTV”或“高清”）、标准清晰度电视（简写为“SDTV”或“标清”）、互动电视、BSV液晶拼接及数据业务等等。

与模拟电视相比，数字电视具有图像质量高、节目容量大(是模拟电视传输通道节目容量的10倍以上)和伴音效果好的特点。

数字信号

在通信系统内传输的信号，其载荷信息的物理量在时间上是离散，而且取值也离散，则称为数字信号，它是离散时间信号的数字化表示，通常可由模拟信号获得。

③ 数字证书的签名哈希算法跟指纹算法都是指对摘要（指纹的）的编码吗

证书签名使用的算法是发布者自己规定的 使用自己的私钥对证书编码的哈希值进行加密 一般算法为md5withrsa或者sha256withrsa。哈希算法是唯一的 就是把证书编码转换为固定长度的2进制 这个过程不可逆 就是说无法通过哈希值还原证书编码。指纹算法就是哈希算法 一般都是sh1。证书认证的流程是证书所有者把证书和指纹（证书的哈希值并用私钥加密）发给用户 用户根据证书计算出一个哈希值 用公钥解密指纹得到一个哈希值 看一下两者是否相同 相同及证明证书未被篡改。算法是由所有者的私钥加密的。ca的作用是ca是可以认证一个证书链，源头就是ca 一旦你信任了这个ca 就是信任了ca发布的证书，这样你与ca发布的证书的所有者通信时可以根据证书链找到ca ca可信任了则这个发布者就是可信任的

④ ZigBee技术中的CSMA-CA算法如何使用

zigbee的信道不会更换，在信道内按CSMA算法进行退避，也就是说每次发送数据时都会进行冲突判断，如冲突就退避。

⑤ ca安全体系是什么意思

ca安全体系是
电子商务认证授权机构（CA, Certificate Authority），也称为电子商务认证中心，是负责发放和管理数字证书的权威机构，并作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。

⑥ IEEE 802.11协议中的csma/ca算法 在linux内核源码是怎么体现的

一般约定 内核源代码存在于 /usr/src/linux 但是下载下来的源码解压后都是包含版本号的，这样便于管理，所以做个到/usr/src/linux符号链接 安全方便 当然你也可以不做符号链接，直接将源码树目录改为linux

⑦ 电子合同中，对称加密、非对称加密、哈希算法、CA、时间戳、数字签名这些是什么，有什么用，你们知道吗

算法，因为只要你有足够的时间，完全可以用穷举法来进行试探，如果说一个加密算法是牢固的，一般就是指在现有的计算条件下，需要花费相当长的时间才能够穷举成功（比如100年）。一、主动攻击和被动攻击数据在传输过程中或者在日常的工作中，如果没有密码的保护，很容易造成文件的泄密，造成比较严重的后果。一般来说，攻击分为主动攻击和被动攻击。被动攻击指的是从传输信道上或者从磁盘介质上非法获取了信息，造成了信息的泄密。主动攻击则要严重的多，不但获取了信息，而且还有可能对信息进行删除，篡改，危害后果及其严重。 二、对称加密基于密钥的算法通常分为对称加密算法和非对称加密算法（公钥算法）。对成加密算法就是加密用的密钥和解密用的密钥是相等的。比如着名的恺撒密码，其加密原理就是所有的字母向后移动三位，那么3就是这个算法的密钥，向右循环移位就是加密的算法。那么解密的密钥也是3，解密算法就是向左循环移动3位。很显而易见的是，这种算法理解起来比较简单，容易实现，加密速度快，但是对称加密的安全性完全依赖于密钥，如果密钥丢失，那么整个加密就完全不起作用了。比较着名的对称加密算法就是DES，其分组长度位64位，实际的密钥长度为56位，还有8位的校验码。DES算法由于其密钥较短，随着计算机速度的不断提高，使其使用穷举法进行破解成为可能。三、非对称加密非对称加密算法的核心就是加密密钥不等于解密密钥，且无法从任意一个密钥推导出另一个密钥，这样就大大加强了信息保护的力度，而且基于密钥对的原理很容易的实现数字签名和电子信封。比较典型的非对称加密算法是RSA算法，它的数学原理是大素数的分解，密钥是成对出现的，一个为公钥，一个是私钥。公钥是公开的，可以用私钥去解公钥加密过的信息，也可以用公钥去解私钥加密过的信息。比如A向B发送信息，由于B的公钥是公开的，那么A用B的公钥对信息进行加密，发送出去，因为只有B有对应的私钥，所以信息只能为B所读取。牢固的RSA算法需要其密钥长度为1024位，加解密的速度比较慢是它的弱点。另外一种比较典型的非对称加密算法是ECC算法，基于的数学原理是椭圆曲线离散对数系统，这种算法的标准我国尚未确定，但是其只需要192 bit 就可以实现牢固的加密。所以，应该是优于RSA算法的。优越性:ECC > RSA > DES

⑧ ca在补码一位算法中的作用

ca证书不在算法中起作用。
数字证书里存有很多数字和英文，当使用数字证书进行身份认证时，它将随机生成128位的身份码，每份数字证书都能生成相应但每次都不可能相同的数码，从而保证数据传输的保密性，即相当于生成一个复杂的密码。
作用一，验证你打开的HTTPS网站是不是可信。作用二，验证你所安装的文件是不是遭到篡改。目前大多数知名的公司或组织机构发布的可执行文件（比如软件安装包、驱动程序、安全补丁），都带有数字签名。

⑨ Mac 协议中的 DIFS PIFS SIFS 。

SIFS
Short Interframe Space(SIFS):在802.11系列无线局域网中SIFS是固定值，SIFS是最小的帧间间隔，因此采用SIFS的节点具有访问无线链路的最高优先级。它等于节点从发送状态切换到接收状态并能正确解码所需要的时间，或者从接收状态转为发送状态所需要的时间，在SIFS过期后可能发送的数据包包括ACK、CTS帧，不同标准中规定的SIFS值不同。
Standard SIFS(μs)
IEEE 802.11b 10
IEEE 802.11a 16
IEEE 802.11g 10

DIFS
DCF Interframe Space(DIFS):在DCF协议中，节点在开始发送数据之前需要监测信道是否空闲。如果信道已经空闲，则节点仍需等待DIFS段时间才开始发送数据；而如果在DIFS时间段内任一时刻信道被监测为忙，则节点不得不推迟它的数据发送。DIFS和SIFS间的计算关系如下：
DIFS = SIFS + (2 * Slot time)
Standard Slot Time(µs) DIFS(µs)
IEEE 802.11b 20 50
IEEE 802.11a 9 34
IEEE 802.11g 9 or 20 28 or 50
PIFS
PCF Interframe Space(PIFS):PCF使得AP等待PIFS而不是DIFS时间以访问信道，由于DIFS > PIFS > SIFS，因此AP总比普通节点具有更高的访问信道的优先级。
PIFS = SIFS + Slot time
Standard Slot time(µs) PIFS(µs)
IEEE 802.11b 20 30
IEEE 802.11a 9 25
IEEE 802.11g 9 or 20 19 or 30
EIFS
Extended Interframe Space(EIFS):在前一帧出错的情况下，发送节点不得不延迟EIFS而不是DIFS时间段后再发送下一帧。
EIFS = Transmission time of Ack frame at lowest basic rate + SIFS + DIFS

希望能帮到你