山東省數(shù)字證書認(rèn)證管理有限公司ca基礎(chǔ)知識(shí)講座(完整版)
【正文】 自己保存，而公鑰則需要公布于眾。 C = M mod (n) 對(duì)于密文 C， 用私鑰 (n， d)解密可得到明文 M。這便使大系統(tǒng)密鑰的管理幾乎成為不可能。 TripleDES 是 DES算法擴(kuò)展其密鑰長(zhǎng)度的一種方法 ， 可使加密密鑰長(zhǎng)度擴(kuò)展到 128比特 （ 112比特有效 ） 或 192比特 （ 168比特有效 ） 。 對(duì)稱加密體系： 我們先來(lái)看一下什么是對(duì)稱加密： 對(duì)稱加密采用的是對(duì)稱算法 ， 也是傳統(tǒng)常用的算法 。其主要特點(diǎn)是：加解密雙方在加解密過(guò)程中要使用完全相同的一個(gè)密鑰 。 其基本原理是 將 128比特的密鑰分為 64比特的兩組 ， 對(duì)明文多次進(jìn)行普通的 DES加解密操作 ， 從而增強(qiáng)加密強(qiáng)度 。 對(duì)稱加密體系： 什么是 RSA： RSA是一種公開(kāi)密鑰加密體系， RSA算法最初是為了解決 DES算法密鑰的工發(fā)難題。 M = C mod (n) 同法 ， 也可定義用私鑰 (n， d)先進(jìn)行解密后 ， 然后用公鑰 (n， e)進(jìn)行加密 （ 用于簽名 ） 。為了使基于公鑰體系的業(yè)務(wù)能夠廣泛應(yīng)用，一個(gè)基礎(chǔ)性關(guān)鍵的問(wèn)題就是公鑰的分發(fā)與管理。證書包括證書申請(qǐng)者的名稱及相關(guān)信息、申請(qǐng)者的公鑰、簽發(fā)證書的 CA的數(shù)字簽名及證書的有效期等內(nèi)容。 CA除了簽發(fā)證書之外，它的另一個(gè)重要作用是對(duì)數(shù)字證書和密鑰的管理。 此問(wèn)題的解決方案即 。目前的版本是 3。使用該證書意味著信任簽發(fā)證書的實(shí)體。 也就是說(shuō) “ 通過(guò)使用LDAP， 可以在信息目錄的正確位置讀取 （ 或存儲(chǔ) ） 數(shù)據(jù) ” ， LDAP主要是優(yōu)化數(shù)據(jù)讀取的性能 。 由證書機(jī)構(gòu)簽發(fā)的 CRL是一張無(wú)效證書及其持有者的名單 。 盡管 HTTP是最通用的方式 ， 但 OCSP請(qǐng)求是獨(dú)立于協(xié)議的 。 OCSP使各機(jī)構(gòu)可以很容易地將多個(gè)應(yīng)答器連接起來(lái) ，方便企業(yè)對(duì)企業(yè)的交易 。 建立這種應(yīng)答器網(wǎng)絡(luò)可以賦予貿(mào)易伙伴驗(yàn)證 “國(guó)外 ”證書和在 Inter共同開(kāi)展業(yè)務(wù)的更多的靈活性 。 對(duì)于使用 OCSP應(yīng)答器的用戶來(lái)說(shuō) ， 獲得這一信息的最佳途徑是使證書機(jī)構(gòu)將信息直接輸入到應(yīng)答器中 。 由于證書機(jī)構(gòu)沒(méi)有經(jīng)常簽發(fā) CRL， 或由于撤銷證書的數(shù)量很大及用戶基礎(chǔ)很大 ， 所以 CRL常常會(huì)越變?cè)酱?。 實(shí)際上 ， LDAP得到了業(yè)界的廣泛認(rèn)可 ， 因?yàn)樗?Inter的標(biāo)準(zhǔn) 。 簽名算法標(biāo)識(shí)符：用來(lái)指定 CA簽署證書時(shí)所使用的簽名算法。 證書的序列號(hào)：由 CA給予每一個(gè)證書分配的唯一的 數(shù)字型編號(hào)，當(dāng)證書被取消時(shí)，實(shí)際上是將此證書序列號(hào)放入由 CA簽發(fā)的 CRL（ Certificate Revocation List證書作廢表，或證書黑名單表）中。 典型的第三方即用戶所信賴的 CA。 CA相當(dāng)于網(wǎng)上公安局，專門發(fā)放、驗(yàn)證身份
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1