江苏省电子政务证书认证系统应用培训材料.pptxVIP

江苏省电子政务证书认证系统应用培训材料2006 年 11 月 提纲数字证书基础介绍 --20分钟南京CA分中心系统设计 --10分钟LDAP/OCSP标准和开发接口 --10分钟MS CAPI/PKCS#11标准和开发接口 --20分钟系统二次开发接口 --30分钟总结 数字证书基础介绍 数字证书基础 PKI（公开密钥基础设施）是通过使用公钥技术和数字证书来确保系统信息安全，进行数据加密和用户身份验证的体系。 --对称算法 --非对称算法 --摘要算法 --算法应用全过程 对称算法原理。 相同 对称算法问题 对于实际应用而言，问题是如何管理这些对称密钥并保证其安全性。 非对称算法原理 不同 加密方式比较 对称非对称密钥数量单个Key一对Key型态Key必须保密一个是公开的Key，一个是私用的Key管理简单，但不容易管理需要数字证书和CA加密速度非常快较快应用用于大量资料的加密处理用于特定需求，处理小量资料的加密和签名 摘要算法原理 用来辨别数据是否被篡改将数据通过摘要算法产生输出结果产生的结果为固定长度，通常为128或160bits --不同输入长度，相同输出长度 --数字摘要不可能编造出相同摘要的数据文件文件中任一单元被修改，摘要结果大不相同 摘