ca基礎知識培訓教程-資料下載頁
2025-05-19 20:53本頁面
【導讀】什么是對稱加密體系。CA的作用是檢查證書持有者身份的合。書被偽造或篡改，以及對證書和密鑰進行管理。對稱加密采用的是對稱算法，也是傳統(tǒng)常用的算法。式，是一種常規(guī)密碼體制的密碼算法，目前已廣泛用于電子商務系統(tǒng)中。64位DES的算法詳細情況已在美。64比特的密鑰中含有8個比特的奇偶校驗位，所以實際有效密鑰長度為56比特。Triple-DES是DES算法擴展其密鑰長度的。特有效）或192比特。通的DES加解密操作，從而增強加密強度。風險最大的環(huán)節(jié)。各種基本的手段均很難保障安全地完成。從而，使密鑰更新的周期加長，給他人破譯密。參與通信人數(shù)的平方數(shù)成正比。幾乎成為不可能。決DES算法密鑰的工發(fā)難題。生的，則p、q、z的保密或及時銷毀由用戶自己負責。私鑰由擁有者自己保存，而公鑰則需要公布于眾。及證書的有效期等內容。公鑰，并且CA將該公鑰與申請者的身份信息綁在一起，由此可見，證書就是用戶在網上的電子身份證，同日常生活中使用的個人身份證作用一樣。
【正文】 CSP使經理們可以實時進行這類檢查 ， 從而節(jié)省了時間和資金 ， 它為電子商務提供了一種檢驗數(shù)字證書有效性的途徑 ，比下載和處理證書撤銷清單 （ CRL） 的傳統(tǒng)方式更快 、更方便和更具獨立性 。 由證書機構簽發(fā)的 CRL是一張無效證書及其持有者的名單 。 這種 CRL處理方式要求用戶配置客戶 PC來處理來自證書機構的 CRL。 由于證書機構沒有經常簽發(fā) CRL， 或由于撤銷證書的數(shù)量很大及用戶基礎很大 ， 所以 CRL常常會越變越大 。 當它們體積過于龐大變得難于使用時就帶來了另一個問題 ， 即每次 CRL分發(fā)會大量消耗網絡帶寬和客戶機處理能力 。 此外 ， 業(yè)務伙伴可能需要幾天的時間才能收到有關撤銷證書的通知 ， 從而增加了破壞安全性的可能 。 OCSP實時在線地向用戶提供證書狀態(tài) ， 結果是它比 CRL處理快得多 ， 避免了令人頭痛的邏輯問題和處理開銷 。 O C S P 為立即檢查證書是否被撤銷 ， 用戶的客戶機必須形成請求 ， 并將請求轉發(fā)到一個 OCSP應答器 ， 即網絡中保存最新撤銷信息的服務器應用程序 。 應答器回答下列三個有關證書有效性信息中的一個： “ 好 ” 、 “ 撤銷 ”或 “ 不知道 ” 。 盡管 HTTP是最通用的方式 ， 但 OCSP請求是獨立于協(xié)議的 。 證書機構或其他實體向作為公共密鑰基礎設施的可信體系組成部分的可信賴機構提供 OCSP應答器 。 對于使用 OCSP應答器的用戶來說 ， 獲得這一信息的最佳途徑是使證書機構將信息直接輸入到應答器中 。 根據證書機構與 OCSP應答器之間的關系 ， 證書機構可以轉發(fā)即時的通知或證書撤銷信息 ， 并且這些信息可以立即提供給用戶 。 一項關鍵的決定涉及到是否使用在數(shù)據庫中保存實際證書和狀態(tài)信息的應答器 。 經常被稱之為信息庫的這類應答器 ， 使各機構可以訪問更多的有關證書和其狀態(tài)的信息 ， 因此用戶可以做出有關交易伙伴可信度的更有依據的業(yè)務決定 。 O C S P 這種方式的代價是付出維護證書數(shù)據庫的費用 。 除了OCSP之外 ， 信息庫還支持供客戶機應用使用的輕量級目錄訪問協(xié)議 (LDAP)。 OCSP使各機構可以很容易地將多個應答器連接起來 ，方便企業(yè)對企業(yè)的交易 。 這意味著如果一家機構請求從應答器得到該證書的狀態(tài) ， 但該應答器沒有某一證書信息的話 ， 應答器可以從其它應答器中獲得這一信息 。 建立這種應答器網絡可以賦予貿易伙伴驗證 “ 國外 ” 證書和在 Inter共同開展業(yè)務的更多的靈活性 。 OCSP給證書認證過程帶來了效率并節(jié)省了費用 ， 增強了用戶交易的安全性 。 Wele your presence! 山東省數(shù)字證書認證管理有限公司 濟南市馬鞍山路 2號南郊 賓館俱樂部 1019室 電話： 05312665096 傳真： 05312928056
教學課件相關推薦
鄂ICP備17016276號-1