數(shù)字證書(shū)認(rèn)證管理公司ca基礎(chǔ)知識(shí)講壇-文庫(kù)吧資料
2025-02-16 10:34本頁(yè)面
【正文】 三方即用戶所信賴的 CA。 此問(wèn)題的解決方案即 。用戶可生成一段信息及其摘要（亦稱(chēng)作信息 “指紋 ”）。它是國(guó)際標(biāo)準(zhǔn)化組織 CCITT（ 即國(guó)際電話委員會(huì)）建議作為 檢索服務(wù)，是一種行業(yè)標(biāo)準(zhǔn)或者行業(yè)解決方案，在，默認(rèn)的加密體制是公鑰密碼體制。 CA相當(dāng)于網(wǎng)上公安局，專(zhuān)門(mén)發(fā)放、驗(yàn)證身份證。 CA除了簽發(fā)證書(shū)之外，它的另一個(gè)重要作用是對(duì)數(shù)字證書(shū)和密鑰的管理。在 CA判明申請(qǐng)者的身份后，便為他分配一個(gè)公鑰，并且 CA將該公鑰與申請(qǐng)者的身份信息綁在一起，并為之簽字后，便形成證書(shū)發(fā)給那個(gè)用戶（申請(qǐng)者）。網(wǎng)上的公眾用戶通過(guò)驗(yàn)證 CA的簽字從而信任 CA，任何人都應(yīng)該可以得到 CA的證書(shū)（含公鑰），用以驗(yàn)證它所簽發(fā)的證書(shū)。由于證書(shū)上有權(quán)威機(jī)構(gòu)的簽字，所以大家都認(rèn)為證書(shū)上的內(nèi)容是可信任的；又由于證書(shū)上有主人的名字等身份信息，別人就很容易地知道公鑰的主人是誰(shuí)。證書(shū)包括證書(shū)申請(qǐng)者的名稱(chēng)及相關(guān)信息、申請(qǐng)者的公鑰、簽發(fā)證書(shū)的 CA的數(shù)字簽名及證書(shū)的有效期等內(nèi)容。所以公鑰加密體系采取了另一個(gè)辦法，將公鑰和公鑰的主人名字聯(lián)系在一起，再請(qǐng)一個(gè)大家都信得過(guò)有信譽(yù)的公正、權(quán)威機(jī)構(gòu)確認(rèn)，并加上這個(gè)權(quán)威機(jī)構(gòu)的簽名，這就形成了證書(shū)。如再大一點(diǎn)，信任問(wèn)題就成了一個(gè)大問(wèn)題。在很小的范圍內(nèi)，比如 A和 B這樣的兩人小集體，他們之間相互信任，交換公鑰，在互聯(lián)網(wǎng)上通訊，沒(méi)有什么問(wèn)題。為了使基于公鑰體系的業(yè)務(wù)能夠廣泛應(yīng)用，一個(gè)基礎(chǔ)性關(guān)鍵的問(wèn)題就是公鑰的分發(fā)與管理。以下介紹公鑰體系結(jié)構(gòu)中的一些基本概念與結(jié)構(gòu)組成 密鑰對(duì)、數(shù)字證書(shū)和 CA ： 在基于公鑰體系的安全系統(tǒng)中，密鑰是成對(duì)生成的，每對(duì)密鑰由一個(gè)公鑰和一個(gè)私鑰組成。在密鑰對(duì)產(chǎn)生好后，公鑰則通過(guò)簽證機(jī)關(guān) CA以證書(shū)的形式向用戶分發(fā)；經(jīng)加密后的密態(tài)私鑰用 PIN卡攜帶分發(fā)至用戶本人。在密鑰對(duì)一經(jīng)產(chǎn)生便自動(dòng)將其銷(xiāo)毀或者為了以后密鑰恢復(fù)的需要將其存入離線的安全黑庫(kù)里面；如密鑰對(duì)是用戶自己離線產(chǎn)生的，則 p、 q、 z的保密或及時(shí)銷(xiāo)毀由用戶自己負(fù)責(zé)。 M = C mod (n) 同法，也可定義用私鑰 (n， d)先進(jìn)行解密后，然后用公鑰 (n， e)進(jìn)行加密（用于簽名）。 對(duì)于明文 M，用公鑰 (n， e) 加密可得到密文 C。再由 p和 q算出另一個(gè)數(shù) z=(p1)(q1)，然后再選取一個(gè)與 z互素的奇數(shù) e，稱(chēng) e為公開(kāi)指數(shù)；從這個(gè) e值可以找出另一個(gè)值 d，并能滿足 ed=1 mod (z)條件。方法如下：在離線方式下， 先產(chǎn)生兩個(gè)足夠大的強(qiáng)質(zhì)數(shù) p、 q。 對(duì)稱(chēng)加密體系：什么是 RSA： RSA是一種公開(kāi)密鑰加密體系， RSA算法最初是為了解決 DES算法密鑰的工發(fā)難題。如，設(shè)有 n方參與通信，若 n方都采用同一個(gè)對(duì)稱(chēng)密鑰，一旦密鑰被破解，整個(gè)體系就會(huì)崩潰；若采用不同的對(duì)稱(chēng)密鑰則需 n(n1) 個(gè)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1