數(shù)字證書認(rèn)證管理公司ca基礎(chǔ)知識(shí)講壇(編輯修改稿)
2025-03-02 10:34 本頁面
【文章內(nèi)容簡(jiǎn)介】 括證書申請(qǐng)者的名稱及相關(guān)信息、申請(qǐng)者的公鑰、簽發(fā)證書的 CA的數(shù)字簽名及證書的有效期等內(nèi)容。數(shù)字證書的作用是使網(wǎng)上交易的雙方互相驗(yàn)證身份，保證電子商務(wù)的安全進(jìn)行。由于證書上有權(quán)威機(jī)構(gòu)的簽字，所以大家都認(rèn)為證書上的內(nèi)容是可信任的；又由于證書上有主人的名字等身份信息，別人就很容易地知道公鑰的主人是誰。 C A CA也擁有一個(gè)證書（內(nèi)含公鑰），當(dāng)然，它也有自己的私鑰，所以它有簽字的能力。網(wǎng)上的公眾用戶通過驗(yàn)證 CA的簽字從而信任 CA，任何人都應(yīng)該可以得到 CA的證書（含公鑰），用以驗(yàn)證它所簽發(fā)的證書。 如果用戶想得到一份屬于自己的證書，他應(yīng)先向 CA提出申請(qǐng)。在 CA判明申請(qǐng)者的身份后，便為他分配一個(gè)公鑰，并且 CA將該公鑰與申請(qǐng)者的身份信息綁在一起，并為之簽字后，便形成證書發(fā)給那個(gè)用戶（申請(qǐng)者）。 如果一個(gè)用戶想鑒別另一個(gè)證書的真?zhèn)?，他就?CA的公鑰對(duì)那個(gè)證書上的簽字進(jìn)行驗(yàn)證（如前所述， CA簽字實(shí)際上是經(jīng)過 CA私鑰加密的信息，簽字驗(yàn)證的過程還伴隨使用 CA公鑰解密的過程），一經(jīng)驗(yàn)證通過，該證書就被認(rèn)為是有效的。 CA除了簽發(fā)證書之外，它的另一個(gè)重要作用是對(duì)數(shù)字證書和密鑰的管理。 由此可見，證書就是用戶在網(wǎng)上的電子身份證，同日常生活中使用的個(gè)人身份證作用一樣。 CA相當(dāng)于網(wǎng)上公安局，專門發(fā)放、驗(yàn)證身份證。 在和 CA進(jìn)行接觸時(shí)，我們常常會(huì)聽到一個(gè)名詞： 。它是國際標(biāo)準(zhǔn)化組織 CCITT（ 即國際電話委員會(huì)）建議作為 檢索服務(wù)，是一種行業(yè)標(biāo)準(zhǔn)或者行業(yè)解決方案，在，默認(rèn)的加密體制是公鑰密碼體制。為進(jìn)行身份認(rèn)證， 了數(shù)字簽名的方案。用戶可生成一段信息及其摘要（亦稱作信息 “指紋 ”）。用戶用專用密鑰對(duì)摘要加密以形成簽名，接收者用發(fā)送者的公共密鑰對(duì)簽名解密，并將與之收到的信息 “指紋 ”進(jìn)行比較，以確定其真實(shí)性。 此問題的解決方案即 。本質(zhì)上，證書由公共密鑰加密鑰擁有者的用戶標(biāo)識(shí)組成，整個(gè)字塊有可信賴的第三方簽名。典型的第三方即用戶所信賴的 CA。 。所有的證書都符合ITUT ；因此 (理論上 )為一種應(yīng)用創(chuàng)建的證書可以用于任何其他符合 。在一份證書中，必須證明公鑰及其所有者的姓名是一致的。對(duì) ，認(rèn)證者總是 CA或由 CA指定的人，一份 ，這些字段包含有關(guān)用戶或設(shè)備及其相應(yīng)公鑰的信息。 義了證書中應(yīng)該包含哪些信息，并描述了這些信息是如何編碼的 (即數(shù)據(jù)格式 )，所有 據(jù)： ：指出該證書使用了哪種版本的 標(biāo)準(zhǔn)，版本號(hào)會(huì)影響證書中的一些特定信息。目前的版本是 3。 證書持有人的公鑰：包括證書持有人的公鑰、算法(指明密鑰屬于哪種密碼系統(tǒng) )的標(biāo)識(shí)符和其他相關(guān)的密鑰參數(shù)。 證書的序列號(hào)：由 CA給予每一個(gè)證書分配的唯一的 數(shù)字型編號(hào)，當(dāng)證書被取消時(shí)，實(shí)際上是將此證書序列
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1