網(wǎng)絡(luò)管理與信息安全-展示頁
2025-01-19 00:44本頁面
【正文】 能 從證書的用途上看， 數(shù)字證書可分為 簽名證書和加密證書。 除了 式的證書外 ， 還有 SPKI、 PGP、 SET和屬性證書等形式 。 Inter工程任務(wù)組公鑰基礎(chǔ)設(shè)施 PKI(public key infrastructure) 一個協(xié)議子集 ， 即 RFC2489。 數(shù)字證書可以用于身份驗證 ， 方便地保證由鮮為人知的網(wǎng)絡(luò)發(fā)來信息的可靠性 ， 同時建立收到信息的擁有權(quán)及完整性 。 數(shù)字證書與公鑰基礎(chǔ)設(shè)施 數(shù)字證書 公鑰基礎(chǔ)設(shè)施 第 8章 網(wǎng)絡(luò)管理與信息安全 數(shù)字證書 數(shù)字證書 ， 即數(shù)字 ID， 是一種由證書權(quán)威機(jī)構(gòu) CA(certificate authority)簽發(fā)用于識別的電子形式的個人證書 。 這里 ， 數(shù)字證書 指 ， 即數(shù)字證書的一個標(biāo)準(zhǔn)格式 。 1. 證書結(jié)構(gòu) 盡管 ， 仍有很多的證書在頒發(fā)時需要一個專門的協(xié)議子集來進(jìn)一步定義說明 。 圖 3版的證書結(jié)構(gòu) 。 第 8章 網(wǎng)絡(luò)管理與信息安全 數(shù)字證書 圖 3的證書格式 版本號 表示證書的版本，如版本 1，版本 3等； 序列號 是由證書頒發(fā)者分配給證書的惟一標(biāo)識符； 簽名算法 是由對象標(biāo)識符加上相關(guān)參數(shù)組成的標(biāo)識符，用于說明證書所用的數(shù)字簽名算法； 頒發(fā)者 是證書頒發(fā)者的可識別名； 有效期是證書有效的時間段； 主體 是證書擁有者的可識別名，此字段必須為非空； 主體公鑰信息 是對主體的公鑰以及算法標(biāo)識符進(jìn)行說明； 頒發(fā)者惟一標(biāo)識符 是證書頒發(fā)者的惟一標(biāo)識符，僅在版本 2和版本 3中要求，屬于可選項； 主體惟一標(biāo)識符 是證書擁有者惟一標(biāo)識符，僅在版本 2和版本 3中要求，屬于可選項；擴(kuò)展 是專用的標(biāo)準(zhǔn)和專用功能字段； 簽名 是認(rèn)證機(jī)構(gòu)的數(shù)字簽名。簽名證書主要用于對用戶信息進(jìn)行簽名，以保證信息的不可否認(rèn)性；加密證書主要用于對用戶傳送信息進(jìn)行加密，以保護(hù)認(rèn)證信息以及公開密鑰的文件。 整個 CA采用圖 。 交叉認(rèn)證客戶實體 訪問控制RA C A 1C A 2LDAP管理控制臺
試題試卷相關(guān)推薦
鄂ICP備17016276號-1