ca基礎(chǔ)知識(shí)培訓(xùn)教程-預(yù)覽頁(yè)
【正文】 Privatekey)，稱為密鑰對(duì)。由此而得到的兩組數(shù) (n， e)和 (n， d)分別被稱為公開密鑰和秘密密鑰，或簡(jiǎn)稱公鑰和私鑰。 什么是 RSA： p、 q、 z由密鑰管理中心負(fù)責(zé)保密 。 基于 RSA算法上建構(gòu)的體系稱為非對(duì)稱加密體系，用非對(duì)稱加密體系，可建立起一套優(yōu)秀的安全體系結(jié)構(gòu) 稱為公鑰體系結(jié)構(gòu)。 公鑰本身并沒(méi)有什么標(biāo)記，僅從公鑰本身不能判別公鑰的主人是誰(shuí)。 密鑰對(duì) 數(shù)字證書 互聯(lián)網(wǎng)絡(luò)的用戶群決不是幾個(gè)人互相信任的小集體，在這個(gè)用戶群中，從法律角度講用戶彼此之間都不能輕易信任。數(shù)字證書的作用是使網(wǎng)上交易的雙方互相驗(yàn)證身份，保證電子商務(wù)的安全進(jìn)行。 如果用戶想得到一份屬于自己的證書，他應(yīng)先向 CA提出申請(qǐng)。 由此可見，證書就是用戶在網(wǎng)上的電子身份證，同日常生活中使用的個(gè)人身份證作用一樣。 為進(jìn)行身份認(rèn)證 ， 了數(shù)字簽名的方案 。 本質(zhì)上 ， 證書由公共密鑰加密鑰擁有者的用戶標(biāo)識(shí)組成 ，整個(gè)字塊有可信賴的第三方簽名 。在一份證書中，必須證明公鑰及其所有者的姓名是一致的。 證書持有人的公鑰：包括證書持有人的公鑰、算法(指明密鑰屬于哪種密碼系統(tǒng) )的標(biāo)識(shí)符和其他相關(guān)的密鑰參數(shù)。 DN由許多部分組成，看起來(lái)象這樣： CN=Bob Allen, OU=Total Network Security Division O=Network Associates, Inc. C=US 這些信息指出該科目的通用名、組織單位、組織和國(guó)家或者證書持有人的姓名、服務(wù)處所等信息。 (注意：在某些情況下，比如根或頂級(jí) CA證書，發(fā)布者自己簽發(fā)證書 ) 發(fā)布者的數(shù)字簽名：這是使用發(fā)布者私鑰生成的簽名，以確保這個(gè)證書在發(fā)放之后沒(méi)有被撰改過(guò)。 它是基于 的 ， 但是簡(jiǎn)單多了并且可以根據(jù)需要定制 。 LDAP協(xié)議是跨平臺(tái)的和標(biāo)準(zhǔn)的協(xié)議 ， 因此應(yīng)用程序就不用為 LDAP目錄放在什么樣的服務(wù)器上操心了 。 O C S P OCSP（ Online Certificate status Protocol） 在線證書狀態(tài)協(xié)議 ， 是 IETF頒布的用于檢查數(shù)字證書在某一交易時(shí)間是否有效的標(biāo)準(zhǔn) 。 這種 CRL處理方式要求用戶配置客戶 PC來(lái)處理來(lái)自證書機(jī)構(gòu)的 CRL。 OCSP實(shí)時(shí)在線地向用戶提供證書狀態(tài) ， 結(jié)果是它比 CRL處理快得多 ， 避免了令人頭痛的邏輯問(wèn)題和處理開銷 。 證書機(jī)構(gòu)或其他實(shí)體向作為公共密鑰基礎(chǔ)設(shè)施的可信體系組成部分的可信賴機(jī)構(gòu)提供 OCSP應(yīng)答器 。 經(jīng)常被稱之為信息庫(kù)的這類應(yīng)答器 ， 使各機(jī)構(gòu)可以訪問(wèn)更多的有關(guān)證書和其狀態(tài)的信息 ， 因此用戶可以做出有關(guān)交易伙伴可信度的更有依據(jù)的業(yè)務(wù)決定 。 這意味著如果一家機(jī)構(gòu)請(qǐng)求從應(yīng)答器得到該證書的狀態(tài) ， 但該應(yīng)答器沒(méi)有某一證書信息的話 ， 應(yīng)答器可以從其它應(yīng)答器中獲得這一信
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1