山東省數(shù)字證書認(rèn)證管理有限公司ca基礎(chǔ)知識講座-文庫吧
2025-02-23 16:16 本頁面
【正文】 不可能。 對稱加密體系： 什么是 RSA： RSA是一種公開密鑰加密體系， RSA算法最初是為了解決 DES算法密鑰的工發(fā)難題。它的應(yīng)用原理是： 先由密鑰管理中心產(chǎn)生一對公鑰（ publickey）和私鑰 (Privatekey)，稱為密鑰對。方法如下：在離線方式下， 先產(chǎn)生兩個(gè)足夠大的強(qiáng)質(zhì)數(shù) p、 q?？傻?p與 q的乘積為 n=p q。再由 p和 q算出另一個(gè)數(shù) z=(p1) (q1)，然后再選取一個(gè)與 z互素的奇數(shù) e，稱 e為公開指數(shù)；從這個(gè) e值可以找出另一個(gè)值 d，并能滿足 e d=1 mod (z)條件。由此而得到的兩組數(shù) (n， e)和 (n， d)分別被稱為公開密鑰和秘密密鑰，或簡稱公鑰和私鑰。 對于明文 M， 用公鑰 (n， e) 加密可得到密文 C。 C = M mod (n) 對于密文 C， 用私鑰 (n， d)解密可得到明文 M。 M = C mod (n) 同法 ， 也可定義用私鑰 (n， d)先進(jìn)行解密后 ， 然后用公鑰 (n， e)進(jìn)行加密 （ 用于簽名 ） 。 什么是 RSA： p、 q、 z由密鑰管理中心負(fù)責(zé)保密 。 在密鑰對一經(jīng)產(chǎn)生便自動將其銷毀或者為了以后密鑰恢復(fù)的需要將其存入離線的安全黑庫里面；如密鑰對是用戶自己離線產(chǎn)生的 ， 則 p、 q、 z的保密或及時(shí)銷毀由用戶自己負(fù)責(zé) 。在本系統(tǒng)中 ， 這些工作均由程序自動完成 。 在密鑰對產(chǎn)生好后 ， 公鑰則通過簽證機(jī)關(guān) CA以證書的形式向用戶分發(fā)；經(jīng)加密后的密態(tài)私鑰用 PIN卡攜帶分發(fā)至用戶本人 。 基于 RSA算法上建構(gòu)的體系稱為非對稱加密體系，用非對稱加密體系，可建立起一套優(yōu)秀的安全體系結(jié)構(gòu) 稱為公鑰體系結(jié)構(gòu)。 以下介紹公鑰體系結(jié)構(gòu)中的一些基本概念與結(jié)構(gòu)組成 密鑰對、數(shù)字證書和 CA ： 在基于公鑰體系的安全系統(tǒng)中，密鑰是成對生成的，每對密鑰由一個(gè)公鑰和一個(gè)私鑰組成。在實(shí)際應(yīng)用中，私鑰由擁有者自己保存，而公鑰則需要公布于眾。為了使基于公鑰體系的業(yè)務(wù)能夠廣泛應(yīng)用，一個(gè)基礎(chǔ)性關(guān)鍵的問題就是公鑰的分發(fā)與管理。 公鑰本身并沒有什么標(biāo)記，僅從公鑰本身不能判別公鑰的主人是誰。 在很小的范圍內(nèi)，比如 A和 B這樣的兩人小集體，他們之間相互信任，交換公鑰，在互聯(lián)網(wǎng)上通訊，沒有什么問題。這個(gè)集體再稍大一點(diǎn)，也許彼此信任也不成問題，但從法律角度講這種信任也是有問題的。如再大一點(diǎn)，信任問題就成了一個(gè)大問題。 密鑰對 數(shù)字證書 互聯(lián)網(wǎng)絡(luò)的用戶群決不是幾個(gè)人互相信任的小集體，在這個(gè)用戶群中，從法律角度講用戶彼此之間都不能輕易信任。所以公鑰加密體系采取了另一個(gè)辦法，將公鑰和公鑰的主人名字聯(lián)系在一起，再請一個(gè)大家都信得過有信譽(yù)的公正、權(quán)威機(jī)構(gòu)確認(rèn)，并加上這個(gè)權(quán)威機(jī)構(gòu)的簽名，這
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1