ca认证的基本概念.pdfVIP

一 、 C A 认 证 的 基 本 概 念 1 ． 认 证 中 心 认证中心是一个负责发放和管理数字证书的权威机构。认证中心通 常采用多层次的分级结构，上级认证中心负责签发和管理下级认证中心 的 证 书 ， 最 下 一 级 的 认 证 中 心 直 接 面 向 最 终 用 户 。 认 证 中 心 的 主 要 功 能 ： · 证 书 的 颁 发 · 证 书 的 更 新 · 证 书 的 查 询 · 证 书 的 作 废 · 证 书 的 归 档 2 ． 数 字 签 名 数字签名是通过一个单向函数对要传送的信息进行处理得到的用以 认证信息来源并核实信息在传送过程中是否发生变化的一个字母数字 串。数字签名提供了对信息来源的确定并能检测信息是否被篡改。 数字签名与数据加密完全独立。数据可以既签名又加密，只签名， 只加密，当然，也可以既不签名也不加密。发送方计算出的签名和数据 一起传送给接收方，签名值是关于发送方的私钥和要发送的信息的一个 数学函数的值。算法的构造保证如果不知道私钥的话就不可能计算出这 个签名值。接收方可以通过依赖发送方的公钥、签名值和接收到的数据 的另一个数学算法来验证接收到的信息就是发送方签名的信息。 3 ． 数 字 证 书 1 ） 数 字 证 书 的 概 念 ： 数字证书就是网络通信中标志通信各方身份信息的一系列数据， 作用类似于现实生活中的身份证。它是由一个权威机构发行的，人们可 以 在 交 往 中 用 它 来 识 别 对 方 的 身 份 。 2 ） 数 字 证 书 的 作 用 ： 访 问 需 要 客 户 验 证 的 安 全 I N T E R N E T 站 点 。 用 对 方 的 数 字 证 书 向 对 方 发 送 加 密 的 邮 件 。 给 对 方 发 送 带 自 己 签 名 的 邮 件 。 3 ） 数 字 证 书 的 内 容 ： 证书的格式由ITU标准来定义。根据这项标准，证书包括申请证书个 体的信息和发行证书 CA 的信息。证书由以下两部分组成： （ 1 ） 证 书 数 据 版 本 信 息 ， 用 来 与 的 将 来 版 本 兼 容 ； 证书序列号，每一个由 CA 发行的证书必须有一个唯一的序列号； C A 所 使 用 的 签 名 算 法 ； 发 行 证 书 C A 的 名 称 ；