山東省數(shù)字證書認(rèn)證管理有限公司ca基礎(chǔ)知識(shí)講座-文庫吧在線文庫
【正文】 rity)是數(shù)字證書認(rèn)證中心的簡(jiǎn)稱，是指發(fā)放、管理、廢除數(shù)字證書的機(jī)構(gòu)。 64位 DES的算法詳細(xì)情況已在美國(guó)聯(lián)邦信息處理標(biāo)準(zhǔn) （ FIPS PUB46） 上發(fā)表 。各種基本的手段均很難保障安全地完成此項(xiàng)工作?？傻?p與 q的乘積為 n=p q。在本系統(tǒng)中 ， 這些工作均由程序自動(dòng)完成 。這個(gè)集體再稍大一點(diǎn)，也許彼此信任也不成問題，但從法律角度講這種信任也是有問題的。 C A CA也擁有一個(gè)證書（內(nèi)含公鑰），當(dāng)然，它也有自己的私鑰，所以它有簽字的能力。 在和 CA進(jìn)行接觸時(shí) ， 我們常常會(huì)聽到一個(gè)名詞： 。 。這也是序列號(hào)唯一的原因。算法標(biāo)識(shí)符用來指定 CA簽發(fā)證書時(shí)所使用的公開密鑰算法和 HASH算法。 LDAP最大的優(yōu)勢(shì)是：可以在任何計(jì)算機(jī)平臺(tái)上 ， 用很容易獲得的而且數(shù)目不斷增加的 LDAP的客戶端程序訪問 LDAP目錄 。 當(dāng)它們體積過于龐大變得難于使用時(shí)就帶來了另一個(gè)問題 ， 即每次 CRL分發(fā)會(huì)大量消耗網(wǎng)絡(luò)帶寬和客戶機(jī)處理能力 。 根據(jù)證書機(jī)構(gòu)與 OCSP應(yīng)答器之間的關(guān)系 ， 證書機(jī)構(gòu)可以轉(zhuǎn)發(fā)即時(shí)的通知或證書撤銷信息 ， 并且這些信息可以立即提供給用戶 。 OCSP給證書認(rèn)證過程帶來了效率并節(jié)省了費(fèi)用 ， 增強(qiáng)了用戶交易的安全性 。 除了OCSP之外 ， 信息庫還支持供客戶機(jī)應(yīng)用使用的輕量級(jí)目錄訪問協(xié)議 (LDAP)。 應(yīng)答器回答下列三個(gè)有關(guān)證書有效性信息中的一個(gè)： “好 ”、 “撤銷 ”或“不知道 ”。 OCSP使經(jīng)理們可以實(shí)時(shí)進(jìn)行這類檢查 ， 從而節(jié)省了時(shí)間和資金 ， 它為電子商務(wù)提供了一種檢驗(yàn)數(shù)字證書有效性的途徑 ，比下載和處理證書撤銷清單 （ CRL） 的傳統(tǒng)方式更快 、更方便和更具獨(dú)立性 。 LDAP不是數(shù)據(jù)庫而是用來訪問存儲(chǔ)在信息目錄 （ 也就是 LDAP目錄 ） 中的信息的協(xié)議 。 認(rèn)證機(jī)構(gòu)：證書發(fā)布者，是簽發(fā)該證書的實(shí)體唯一的 CA的 。 了證書中應(yīng)該包含哪些信息，并描述了這些信息是如何編碼的 (即數(shù)據(jù)格式 )，所有 ： ：指出該證書使用了哪種版本的 標(biāo)準(zhǔn)，版本號(hào)會(huì)影響證書中的一些特定信息。 用戶用專用密鑰對(duì)摘要加密以形成簽名 ， 接收者用發(fā)送者的公共密鑰對(duì)簽名解密 ， 并將與之收到的信息 “ 指紋 ” 進(jìn)行比較 ， 以確定其真實(shí)性 。 如果一個(gè)用戶想鑒別另一個(gè)證書的真?zhèn)?，他就?CA的公鑰對(duì)那個(gè)證書上的簽字進(jìn)行驗(yàn)證（如前所述， CA簽字實(shí)際上是經(jīng)過 CA私鑰加密的信息，簽字驗(yàn)證的過程還伴隨使用 CA公鑰解密的過程），一經(jīng)驗(yàn)證通過，該證書就被認(rèn)為是有效的。 數(shù)字證書實(shí)際上是存于計(jì)算機(jī)上的一個(gè)記錄，是由 CA簽發(fā)的一個(gè)聲明，證明證書主體（“證書申請(qǐng)者”擁有了證書后即成為“證書主體”）與證書中所包含的公鑰的唯一對(duì)應(yīng)關(guān)系。在實(shí)際應(yīng)用中，私鑰由擁有者
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1