山東省數(shù)字證書(shū)認(rèn)證管理有限公司ca基礎(chǔ)知識(shí)講座-wenkub
2023-03-24 16:16:34 本頁(yè)面
【正文】 工作。 TripleDES 是 DES算法擴(kuò)展其密鑰長(zhǎng)度的一種方法 ， 可使加密密鑰長(zhǎng)度擴(kuò)展到 128比特 （ 112比特有效 ） 或 192比特 （ 168比特有效 ） 。 64位 DES的算法詳細(xì)情況已在美國(guó)聯(lián)邦信息處理標(biāo)準(zhǔn) （ FIPS PUB46） 上發(fā)表 。 對(duì)稱加密體系： 我們先來(lái)看一下什么是對(duì)稱加密： 對(duì)稱加密采用的是對(duì)稱算法 ， 也是傳統(tǒng)常用的算法 。山 東 省 數(shù) 字 證 書(shū) 認(rèn) 證 管 理 有 限 公 司 CA 基 礎(chǔ) 知 識(shí) 講 座 二 00二年十月二十二日 RA分中心培訓(xùn) ? 什么是 CA ? 什么是對(duì)稱加密體系 ? 什么是 RSA ? 密鑰對(duì)、數(shù)字證書(shū)和 CA ? “ ”是什么 ? X . 509證書(shū)的格式 ? 什么是 LDAP ? 什么是 OCSP 主要內(nèi)容： 什么是 CA： CA(Certificate Authority)是數(shù)字證書(shū)認(rèn)證中心的簡(jiǎn)稱，是指發(fā)放、管理、廢除數(shù)字證書(shū)的機(jī)構(gòu)。其主要特點(diǎn)是：加解密雙方在加解密過(guò)程中要使用完全相同的一個(gè)密鑰 。 該算法輸入的是 64比特的明文 ， 在 64比特密鑰的控制下產(chǎn)生64比特的密文；反之輸入 64比特的密文 ， 輸出 64比特的明文 。 其基本原理是 將 128比特的密鑰分為 64比特的兩組 ， 對(duì)明文多次進(jìn)行普通的 DES加解密操作 ， 從而增強(qiáng)加密強(qiáng)度 。從而，使密鑰更新的周期加長(zhǎng)，給他人破譯密鑰提供了機(jī)會(huì)。 對(duì)稱加密體系： 什么是 RSA： RSA是一種公開(kāi)密鑰加密體系， RSA算法最初是為了解決 DES算法密鑰的工發(fā)難題。再由 p和 q算出另一個(gè)數(shù) z=(p1) (q1)，然后再選取一個(gè)與 z互素的奇數(shù) e，稱 e為公開(kāi)指數(shù)；從這個(gè) e值可以找出另一個(gè)值 d，并能滿足 e d=1 mod (z)條件。 M = C mod (n) 同法 ， 也可定義用私鑰 (n， d)先進(jìn)行解密后 ， 然后用公鑰 (n， e)進(jìn)行加密 （ 用于簽名 ） 。 在密鑰對(duì)產(chǎn)生好后 ， 公鑰則通過(guò)簽證機(jī)關(guān) CA以證書(shū)的形式向用戶分發(fā)；經(jīng)加密后的密態(tài)私鑰用 PIN卡攜帶分發(fā)至用戶本人 。為了使基于公鑰體系的業(yè)務(wù)能夠廣泛應(yīng)用，一個(gè)基礎(chǔ)性關(guān)鍵的問(wèn)題就是公鑰的分發(fā)與管理。如再大一點(diǎn)，信任問(wèn)題就成了一個(gè)大問(wèn)題。證書(shū)包括證書(shū)申請(qǐng)者的名稱及相關(guān)信息、申請(qǐng)者的公鑰、簽發(fā)證書(shū)的 CA的數(shù)字簽名及證書(shū)的有效期等內(nèi)容。網(wǎng)上的公眾用戶通過(guò)驗(yàn)證 CA的簽字從而信任 CA，任何人都應(yīng)該可以得到 CA的證書(shū)（含公鑰），用以驗(yàn)證它所簽發(fā)的證書(shū)。 CA除了簽發(fā)證書(shū)之外，它的另一個(gè)重要作用是對(duì)數(shù)字證書(shū)和密鑰的管理。 它是國(guó)際標(biāo)準(zhǔn)化組織 CCITT（ 即國(guó)際電話委員會(huì) ） 建議作為 檢索服務(wù) ， 是一種行業(yè)標(biāo)準(zhǔn)
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1