安全和支付7对称加密技术信息加密技术及数字证书.ppt

* 什么是认证中心（CA）？ 在PKI当中，认证中心（认证权威Certificate Authority,CA）是负责创建或者证明身份的可信赖的权威机构。 认证中心的权威来自于国家的授权。通常，国家授权一个第三方机构负责创建数字身份并允许其在一定范围内使用. 被授权的认证中心在一定范围内颁发数字证书，人们通过在网络上彼此出示数字证书来证明各自的身份 目前我们国家的认证中心是以省（直辖市）为区域来划分范围的。即国家在每个省（或省级市）都授权成立一个认证中心，由它们来负责各自省内数字证书的颁发和管理，并维护各自省内的信任环境。 广东省数字证书认证中心 / 如图所示，Alice和Bob都信任认证权威CA,并都拥有CA颁发的数字证书。当Alice和Bob要在网络上通信时，他们彼此向对方出示数字证书，当双方各自都验证对方的数字证书是有效的之后,他们便认为彼此是值得信赖的。在这里，Alice 和Bob之间的信任关系是通过第三方认证中心CA建立起来的，我们称这种信任关系为第三方信任关系。 * 数字证书（Digital Certificate）? 数字证书是由权威机构CA发行的一种权威性的文档，是网络环境中的一种身份证，用于证明某一用户的身份以及公开密钥的合法性。 数字证书绑定了公钥及其持有者的真实身份，它类似于现实生活中的居民身份证，所不同的是数字证书不再是纸质的证照，而是