山東省數(shù)字證書認證管理有限公司ca基礎知識講座(專業(yè)版)
【正文】 經(jīng)常被稱之為信息庫的這類應答器 ， 使各機構(gòu)可以訪問更多的有關證書和其狀態(tài)的信息 ， 因此用戶可以做出有關交易伙伴可信度的更有依據(jù)的業(yè)務決定 。 O C S P OCSP（ Online Certificate status Protocol） 在線證書狀態(tài)協(xié)議 ， 是 IETF頒布的用于檢查數(shù)字證書在某一交易時間是否有效的標準 。 DN由許多部分組成，看起來象這樣： CN=Bob Allen, OU=Total Network Security Division O=Network Associates, Inc. C=US 這些信息指出該科目的通用名、組織單位、組織和國家或者證書持有人的姓名、服務處所等信息。 為進行身份認證 ， 了數(shù)字簽名的方案 。 密鑰對 數(shù)字證書 互聯(lián)網(wǎng)絡的用戶群決不是幾個人互相信任的小集體，在這個用戶群中，從法律角度講用戶彼此之間都不能輕易信任。由此而得到的兩組數(shù) (n， e)和 (n， d)分別被稱為公開密鑰和秘密密鑰，或簡稱公鑰和私鑰。 64比特的密鑰中含有 8個比特的奇偶校驗位 ，所以實際有效密鑰長度為 56比特 。 DES(Data Encryption Standard) 算法是美國政府機關為了保護信息處理中的計算機數(shù)據(jù)而使用的一種加密方式 ， 是一種常規(guī)密碼體制的密碼算法 ， 目前已廣泛用于電子商務系統(tǒng)中 。方法如下：在離線方式下， 先產(chǎn)生兩個足夠大的強質(zhì)數(shù) p、 q。 在很小的范圍內(nèi)，比如 A和 B這樣的兩人小集體，他們之間相互信任，交換公鑰，在互聯(lián)網(wǎng)上通訊，沒有什么問題。 CA相當于網(wǎng)上公安局，專門發(fā)放、驗證身份證。 證書的序列號：由 CA給予每一個證書分配的唯一的 數(shù)字型編號，當證書被取消時，實際上是將此證書序列號放入由 CA簽發(fā)的 CRL（ Certificate Revocation List證書作廢表，或證書黑名單表）中。 實際上 ， LDAP得到了業(yè)界的廣泛認可 ， 因為它是 Inter的標準 。 對于使用 OCSP應答器的用戶來說 ， 獲得這一信息的最佳途徑是使證書機構(gòu)將信息直接輸入到應答器中 。 OCSP使各機構(gòu)可以很容易地將多個應答器連接起來 ，方便企業(yè)對企業(yè)的交易 。 由證書機構(gòu)簽發(fā)的 CRL是一張無效證書及其持有者的名單 。使用該證書意味著信任簽發(fā)證書的實體。 此問題的解決方案即 。證書包括證書申請者的名稱及相關信息、申請者的公鑰、簽發(fā)證書的 CA的數(shù)字簽名及證書的有效期等內(nèi)容。 M = C mod (n) 同法 ， 也可定義用私鑰 (n， d)先進行解密后 ， 然后用公鑰 (n， e)進行加密 （ 用于簽名 ） 。 其基本原理是 將 128比特的密鑰分為 64比特的兩組 ， 對
黨政相關相關推薦
鄂ICP備17016276號-1