數(shù)字證書認證管理公司ca基礎知識講壇(編輯修改稿)
2025-03-02 10:34 本頁面
【文章內(nèi)容簡介】 括證書申請者的名稱及相關信息、申請者的公鑰、簽發(fā)證書的 CA的數(shù)字簽名及證書的有效期等內(nèi)容。數(shù)字證書的作用是使網(wǎng)上交易的雙方互相驗證身份，保證電子商務的安全進行。由于證書上有權威機構的簽字，所以大家都認為證書上的內(nèi)容是可信任的；又由于證書上有主人的名字等身份信息，別人就很容易地知道公鑰的主人是誰。 C A CA也擁有一個證書（內(nèi)含公鑰），當然，它也有自己的私鑰，所以它有簽字的能力。網(wǎng)上的公眾用戶通過驗證 CA的簽字從而信任 CA，任何人都應該可以得到 CA的證書（含公鑰），用以驗證它所簽發(fā)的證書。 如果用戶想得到一份屬于自己的證書，他應先向 CA提出申請。在 CA判明申請者的身份后，便為他分配一個公鑰，并且 CA將該公鑰與申請者的身份信息綁在一起，并為之簽字后，便形成證書發(fā)給那個用戶（申請者）。 如果一個用戶想鑒別另一個證書的真?zhèn)危陀?CA的公鑰對那個證書上的簽字進行驗證（如前所述， CA簽字實際上是經(jīng)過 CA私鑰加密的信息，簽字驗證的過程還伴隨使用 CA公鑰解密的過程），一經(jīng)驗證通過，該證書就被認為是有效的。 CA除了簽發(fā)證書之外，它的另一個重要作用是對數(shù)字證書和密鑰的管理。 由此可見，證書就是用戶在網(wǎng)上的電子身份證，同日常生活中使用的個人身份證作用一樣。 CA相當于網(wǎng)上公安局，專門發(fā)放、驗證身份證。 在和 CA進行接觸時，我們常常會聽到一個名詞： 。它是國際標準化組織 CCITT（ 即國際電話委員會）建議作為 檢索服務，是一種行業(yè)標準或者行業(yè)解決方案，在，默認的加密體制是公鑰密碼體制。為進行身份認證， 了數(shù)字簽名的方案。用戶可生成一段信息及其摘要（亦稱作信息 “指紋 ”）。用戶用專用密鑰對摘要加密以形成簽名，接收者用發(fā)送者的公共密鑰對簽名解密，并將與之收到的信息 “指紋 ”進行比較，以確定其真實性。 此問題的解決方案即 。本質(zhì)上，證書由公共密鑰加密鑰擁有者的用戶標識組成，整個字塊有可信賴的第三方簽名。典型的第三方即用戶所信賴的 CA。 。所有的證書都符合ITUT ；因此 (理論上 )為一種應用創(chuàng)建的證書可以用于任何其他符合 。在一份證書中，必須證明公鑰及其所有者的姓名是一致的。對 ，認證者總是 CA或由 CA指定的人，一份 ，這些字段包含有關用戶或設備及其相應公鑰的信息。 義了證書中應該包含哪些信息，并描述了這些信息是如何編碼的 (即數(shù)據(jù)格式 )，所有 據(jù)： ：指出該證書使用了哪種版本的 標準，版本號會影響證書中的一些特定信息。目前的版本是 3。 證書持有人的公鑰：包括證書持有人的公鑰、算法(指明密鑰屬于哪種密碼系統(tǒng) )的標識符和其他相關的密鑰參數(shù)。 證書的序列號：由 CA給予每一個證書分配的唯一的 數(shù)字型編號，當證書被取消時，實際上是將此證書序列
教學課件相關推薦
鄂ICP備17016276號-1