感性认识ca证书的导出情况.docVIP

一、感性认识CA证书的导出情况 CA是证书的签发机构,它是PKI的核心；负责签发证书、认证证书、管理已颁发证书的机关。它要制定政策和具体步骤来验证、识别用户身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权（从百度文库认识）。下面以本人计算机中导出的CA证书为例，对其操作过程及其证书进行分析。 首先启动IE浏览器，进入“Internet选项”的“内容”菜单，点击“证书”进入证书界面图，如图一所示： 图2：CA证书界面 其中包含了个人、其他人、中级证书颁发机构、受信任的根证书颁发机构、受信任的发行者选项，此处我们选择中级的第一个A……进入证书的导出，如图所示： 图3：证书导出向导 点击下一步后弹出如下图所示的信息： 图4：导出文件格式图 我们可以看到导出的格式包括了DER编码二进制X.509（.CER）(D)、Base64编码 X.509 (CER)(S)、加密信息语法标准-PKCS# 证书(.P78)(C)几种格式，我们选择DER编码二进制X.509（.CER）(D)格式, CER使用不定长的编码格式，满足了传输大量数据的需要；选择存放证书的路径进入下一步完成证书的导出，如图所示： 图5：正在导出界面 当弹出导出成功界面时即完成了证书的导出，如图所示： 图6：导出成功 此时我们得到一个图标为的文件，打开此文件得到如图所示的界面： 图7：常规选项信息界面 其中包括“常规”、“详细信息”、“证书路径”三个选项，在“常规”选项中我们可以看出此证书已过期或者尚未生效，同时还有颁发的对象和颁发者分别是Microsoft Windows Hardware Comatbility和Microsoft Root Authority,有效的起始日期是1997-10-1到2002-12-31；“详细信息”选项中包括了很多的信息，如图所示： 图8：详细信息界面 其中有：版本、序列号、签名算法、有效起止日期、有效终止日期、主题、公钥、增强型密钥算法、颁发机构密钥标示符、基本限制、微缩图算法、微缩图，当我们点击相应的文字时在下面的属性框中将显示其详细信息，如当点击颁发机构密钥标示符时其详细信息如下所示： KeyID=5b d0 70 ef 69 72 9e 23 51 7e 14 b2 4d 8e ff cb Certificate Issuer: CN=Microsoft Root Authority OU=Microsoft Corporation OU=Copyright (c) 1997 Microsoft Corp. Certificate SerialNumber=00 c1 00 8b 3c 3c 88 11 d1 3e f6 63 ec df 40 当选择“公钥”时其详细信息为: 30 81 89 02 81 81 00 e0 4e 10 0e b8 a7 ef 21 ca 60 5a dc 9f 1e 3e 83 77 5a 29 2e f9 4e e5 08 5d de e1 cf 09 c0 1f 44 b7 07 a8 4b a4 22 30 3b 19 06 83 ee f3 ac 27 78 ae ca d6 40 2b ce 79 01 e1 9d 56 8b 36 72 b1 63 90 5f a0 b2 c0 66 a6 49 c5 3c fa 26 a2 62 c3 d3 b5 cc 61 15 4c f2 3f b4 e7 45 08 43 89 7f 6a 8d d5 66 fb d7 ff 64 00 c4 11 fd 2c a3 0b 75 b0 fb e5 ac 26 65 a3 81 e6 66 49 3d 1d 73 7a 9b 71 d7 02 03 01 00 01 “证书路径”中显示了此证书的来源及其状态，如下图所示： 图9：证书路径界面 图中显示此证书的路径是状态为此证书已经过期或者尚未生效。 二、网络银行的感性认识 网上银行（Internet bank or E-bank）是电子银行的一种，除了网上银行外有手机银行和电话银行两种电子银行；网上银行包含两个层次的含义，一个是机构概念，指通过信息网络开办业务的银行；另一个是业务概念，指银行通过信息网络提供的金融服务，包括传统银行业务和因信息技术应用带来的新兴业务。在日常生活和工作中，我们提及网上银行，更多是第二层次的概念，即网上银行服务的概念。网上银行业务不仅仅是传统银行产品简单的从网上的转移，其他的服务方式和内涵发生了一定的变化，而且由于信息技术的应用，又产生了全新的业务品种。网络银行主要业务包括：网上投资、网上购物、个人理财助理、企业银行、其他金融服务等。 网上购