信息安全学习总结16.docxVIP

（十六）PKI相关的标准 作者：山石1.Certificate——X.509V3 X.509是由国际电信联盟（ITU-T）制定的数字证书标准。最初版本公布于1988年,在公开讨论后，于1993年作了一些安全问题的修正。X.509证书由用户公共密钥和用户标识符组成。此外还包括版本号、证书序列号、CA标识符、签名算法标识、签发者名称、证书有效期等信息。X.509标准的最新版本是颁布于1997年的第3版X.509v3，它定义了包含扩展信息的数字证书。该版数字证书提供了一个扩展信息字段，用来提供更多的灵活性及特殊应用环境下所需的信息传送。 Version SignaturealgorithniidentifierCertificateSerialNumberfilgorithniparametersIssuerINamePeriodofvaliditySubject^publickeyinfo Signaturealgorithniidentifier Certificate SerialNumberfilgorithniparameters IssuerIName Periodofvalidity Subject^publickeyinfo notbefore notafter SubjectName alganthmsparameterskey Issu