第8数字证书与c系统架构.pptVIP

第8章 数字证书与CA系统架构 8.1 CA是什么 CA是证书的签发机构，它是PKI的核心，是PKI应用中权威的、可信任的、公正的第三方机构。它主要的功能有证书发放、证书更新、证书撤销和证书验证。 CA的核心功能就是发放和管理数字证书，具体描述如下: 为个人用户、web服务器或网上各种资源设备发放不同用途、不同安全级别的证书 提供证书的创建、撤销、查询等 支持Netscape和IE等浏览器 支持认证中心的分级管理机制，对操作员权限进行控制 记录系统的详细日志，实行系统监控 证书的创建、撤销、查询 接收验证最终用户数字证书的申请; 确定是否接受最终用户数字证书的申请—证书的审批; 向申请者颁发或拒绝颁发数字证书—证书的发放; 接受、处理最终用户的数字证书更新请求—证书的更新; 接受最终用户数字证书的查询、撤销; 产生和发布证书注销列表(CRL) 什么是数字证书 数字证书(Digital ID)又叫“网络身份证”、“数字身份证”； 由认证中心发放并经认证中心数字签名的； 包含公开密钥拥有者以及公开密钥相关信息的一种电子文件； 可以用来证明数字证书持有者的真实身份。 是PKI体系中最基本的元素； 证书是一个机构颁发给一个安全个体的证明，所以证书的权威性取决于该机构的权威性 数字信封 信息发送方首先利用随机产生的对称密钥加密信息。 数字信封就是信息发送端用接收端的公钥，将一个通信密钥