ca基礎(chǔ)知識培訓(xùn)教程-文庫吧資料
2025-05-29 20:53本頁面
【正文】 ITUT ；因此 (理論上 )為一種應(yīng)用創(chuàng)建的證書可以用于任何其他符合 。 典型的第三方即用戶所信賴的 CA。 此問題的解決方案即 。 用戶可生成一段信息及其摘要（ 亦稱作信息 “ 指紋 ” ） 。 它是國際標(biāo)準(zhǔn)化組織 CCITT（ 即國際電話委員會 ） 建議作為 檢索服務(wù) ， 是一種行業(yè)標(biāo)準(zhǔn)或者行業(yè)解決方案 ， 在 ， 默認(rèn)的加密體制是公鑰密碼體制 。 CA相當(dāng)于網(wǎng)上公安局，專門發(fā)放、驗證身份證。 CA除了簽發(fā)證書之外，它的另一個重要作用是對數(shù)字證書和密鑰的管理。在 CA判明申請者的身份后，便為他分配一個公鑰，并且 CA將該公鑰與申請者的身份信息綁在一起，并為之簽字后，便形成證書發(fā)給那個用戶（申請者）。網(wǎng)上的公眾用戶通過驗證 CA的簽字從而信任 CA，任何人都應(yīng)該可以得到 CA的證書（含公鑰），用以驗證它所簽發(fā)的證書。 由于證書上有權(quán)威機構(gòu)的簽字，所以大家都認(rèn)為證書上的內(nèi)容是可信任的；又由于證書上有主人的名字等身份信息，別人就很容易地知道公鑰的主人是誰。證書包括證書申請者的名稱及相關(guān)信息、申請者的公鑰、簽發(fā)證書的 CA的數(shù)字簽名及證書的有效期等內(nèi)容。所以公鑰加密體系采取了另一個辦法，將公鑰和公鑰的主人名字聯(lián)系在一起，再請一個大家都信得過有信譽的公正、權(quán)威機構(gòu)確認(rèn)，并加上這個權(quán)威機構(gòu)的簽名，這就形成了證書。如再大一點，信任問題就成了一個大問題。 在很小的范圍內(nèi)，比如 A和 B這樣的兩人小集體，他們之間相互信任，交換公鑰，在互聯(lián)網(wǎng)上通訊，沒有什么問題。為了使基于公鑰體系的業(yè)務(wù)能夠廣泛應(yīng)用，一個基礎(chǔ)性關(guān)鍵的問題就是公鑰的分發(fā)與管理。 以下介紹公鑰體系結(jié)構(gòu)中的一些基本概念與結(jié)構(gòu)組成 密鑰對、數(shù)字證書和 CA ： 在基于公鑰體系的安全系統(tǒng)中，密鑰是成對生成的，每對密鑰由一個公鑰和一個私鑰組成。 在密鑰對產(chǎn)生好后 ， 公鑰則通過簽證機關(guān) CA以證書的形式向用戶分發(fā)；經(jīng)加密后的密態(tài)私鑰用 PIN卡攜帶分發(fā)至用戶本人 。 在密鑰對一經(jīng)產(chǎn)生便自動將其銷毀或者為了以后密鑰恢復(fù)的需要將其存入離線的安全黑庫里面；如密鑰對是用戶自己離線產(chǎn)生的 ， 則 p、 q、 z的保密或及時銷毀由用戶自己負(fù)責(zé) 。 M = C mod (n) 同法 ， 也可定義用私鑰 (n， d)先進(jìn)行解密后 ， 然后用公鑰 (n， e)進(jìn)行加密 （ 用于簽名 ） 。 對于明文 M， 用公鑰 (n， e) 加密可得到密文 C。再由 p和 q算出另一個數(shù) z=(p1) (q1)，然后再選取一個與 z互素的奇數(shù) e，稱 e為公開指數(shù)；從這個 e值可以找出另一個值 d，并能滿足 e d=1 mod (z)條件。方法如下：在離線方式下， 先產(chǎn)生兩個足夠大的強質(zhì)數(shù) p、 q。 對稱加密體系： 什么是 RSA： RSA是一種公開密鑰加密體系， RSA算法最初是為了解決 DES算法密鑰的工發(fā)難題。如，設(shè)有 n方
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1