教育房产时事环球科技商业
投稿投诉
商业财经
热点动态
科技数码
软件应用
国际环球
晨报科学
新闻时事
信息智能
汽车房产
办公手机
教育体育
生活生物

什么是数字证书(数字证书包括什么)

  数字证书是什么?数字证书如何获取和使用? 文章围绕数字证书的相关问题展开拓展,欢迎感兴趣的童鞋阅读。
  在现代密码学中,非对称密码算法应用十分常见,银行卡、U盾以及网络通信中应用的https,都应用了非对称密码算法技术。
  相对于对称密码算法,非对称密码算法的提出,在一定程度上可以简化密钥管理的难题,但由于非对称密码算法中的公钥在分发过程中可能被截取后篡改,接收方也无从核查接收到的公钥所对应私钥的持有者身份,因而引入了数字证书。
  一、什么是数字证书
  大学毕业时学校会颁发学位证书和学历证书;驾照考试通过后交管局会颁发机动车驾驶证书……相同的,个人身份认证通过之后,数字证书认证机构(Certificate Authority,简称CA)会颁发数字证书(也叫公钥证书)。
  和学历证书、驾照相似,数字证书中包含个人信息,联系方式,以及个人公钥等信息,其中个人身份认证通过属于获取数字证书的前提条件,个人身份认证由CA(或专门用于对用户提供面对面的证书业务服务机构Registry Authority,简称RA)来完成,CA机构根据电子认证业务准则(CPS,Certification Practice Statement)的要求完成用户的个人身份认证。
  二、数字证书的获取与使用
  个人用户可自行生成一对公私钥对,将公钥发送给认证机构CA,CA确认用户身份之后,使用自身的私钥对个人用户的身份信息和公钥信息进行加密处理(签名)后形成数字证书,此时个人用户即获得了一张个人数字证书。
  数字证书可建立公钥与用户之间的对应关系,通常应用在验证个人用户的数字签名中,也应用在对隐私信息的加密中。在应用层面,之所以引用数字证书而不直接应用个人用户的公钥,目的是通过可信任的认证机构CA对用户身份的认可,使个人用户的数字签名合法化,同时让第三方使用数字证书加密更加安全,避免中间人篡改公钥。
  三、数字证书认证机构CA
  数字证书认证机构(Certificate Authority,简称CA),也常见CA中心或证书认证中心等称呼,拥有自己的公钥和私钥,负责给用户签发数字证书。常见的数字证书认证机构有:国外的Verisign,国内的CFCA、BJCA、GDCA、天威诚信等。
  CA签发数字证书具体过程如下:
  (1)将用户身份信息和用户公钥信息,按照特定格式组成数据D。
  (2)使用哈希算法对数据D进行计算得到摘要值H。
  (3)使用CA自身私钥对摘要值H进行签名得到数字签名S。
  (4)将用户身份信息、用户公钥信息和数字签名S,按照特定格式(如X.509)组成数字证书。
  CA 不仅负责给用户签发数字证书,还需要履行对数字证书的全生命周期管理职责,CA主要职责包括:
  (1)数字证书的签发和更新。对新用户签发数字证书;在老用户有需要时,对其更新数字证书。
  (2)数字证书的状态变更,包括:吊销、挂失、解挂等。证书吊销后将成为无效证书,永远不能使用;证书挂失后将成为无效证书,但可以通过解挂恢复成有效状态。
  (3)数字证书的查询及下载。CA对外提供公开的查询及下载服务,允许用户根据条件随时查询证书并下载。常用服务方式为LDAP, LDAP是Light weight Directory AccessProtocol(轻型目录访问协议)的缩写。CA系统通过LDAP机制对外发布所有证书及CRL。用户端可以通过LDAP协议访问LDAP服务器,按需下载满足条件的证书和CRL。
  (4)数字证书状态查询。提供公开服务方式,允许用户随时查询证书状态,以便判断该证书是否处于有效状态。常用服务方式有CRL和OCSP。
  四、数字证书状态查询
  如果用户的个人数字证书已经处于非正常状态(过期、吊销、冻结等),CA将通过CRL、OCSP等方式告知正在进行签名验证的第三方。
  CRL是Certificate Revocation List的缩写,表示证书吊销列表。CA或CRL签发者定期签发并发布CRL,并在CRL中指明下次签发的最晚时间。因CRL为定期发布,存在用户证书已临时挂失,但CRL状态未及时发布的情况,此时第三方进行签名验证仍是可以通过的。
  OCSP是Online Certificate Status Protocol的缩写,表示在线证书状态协议。CA系统通过OCSP机制为用户提供在线证书状态查询服务。用户端将待查询证书序列号按照OCSP协议组织成OCSP请求包,然后将OCSP请求包发送给OCSP服务器,OCSP服务器查询数据库获得该序列号对应证书的状态,并组织成OCSP响应包后返回给用户端。用户端解析OCSP响应包后获得该证书的当前状态。相对比与CRL方式,OCSP查询的数字证书状态更为准确。
  SOCSP是Simple Online Certificate Status Protocol的缩写,表示简化版在线证书状态协议。由于OCSP请求包和响应包需要数字签名,从而导致其执行效率不高。为提高OCSP的响应速度,采用MAC算法代替数字签名,形成简化版的OCSP。
  五、双证书
  如果用户的私钥不慎丢失,将造成公钥加密后的数据无法解密,为解决用户私钥的备份问题,CA采用KMC(Key Management Center,密钥管理系统)提供用户私钥备份服务,用户可自行选择将私钥进行安全备份,需要时进行恢复。也可由KMC生成用户公钥和私钥,而后KMC将私钥备份并交给用户。
  私钥备份存在如下矛盾:用户私钥应具备唯一性,否则无法证明用户身份是否被冒用;但若无私钥备份服务,用户私钥不慎丢失,公钥加密后的数据将无法解密,可能造成重要信息丢失的问题。
  为解决上述矛盾,CA引入了双证书机制(签名证书和加密证书)。签名证书的私钥只用于签名,签名证书的公钥只用于验签,不用于加密信息,签名证书的公私钥对必须由用户自己产生,KMC 不备份签名私钥。加密证书的公钥只用于加密信息,加密证书的私钥只用于解密信息,不用于签名,加密证书的公私钥对由KMC产生,且KMC对加密私钥进行备份。
  本文由 @产品工具箱 原创发布于人人都是产品经理,未经许可,禁止转载。
  题图来自 Unsplash,基于CC0协议

如何运营拼多多店铺(拼多多新手运营)戳免费领丨100份淘宝运营干货资料,3分钟学会上百种实操技巧戳免费领丨珍藏版!拼多多从0到精通全套干货资料,你想要的都在这今天给大家分享一个新手该如何去做前期的运营和铺垫。作为一个淘宝大学在哪里(开了淘宝店怎么运营起来)开店后如何运营,店铺运营经验总结。开了淘宝店铺却不知道怎么运营?1。运营的玩法一个店铺的收入永远是最重要的,以店铺运营为主题,核心在销,以客户运营主题为主,核心在人。2。选择一个好今日巴甲收米价格(蒲巴甲梁洁分手真正原因)早前梁洁删除了蒲巴甲求婚视频就引发两人分手传闻,5月18日,随后,都说3岁一个代沟,官宣了两人的恋情,不过梁洁小甜剧演技还可以我以为已经结婚了,宜宾烘焙培训梁洁蒲巴甲分手真正原因列教给大家印度正品必利劲在哪里才能够买到靠谱的正品!随着现在越来越多人开始重视各种药物的购买,加上现在很多海外的药物也获得了普及,在购买的支持也是获得了很多人的信任和重视。而提到了壮阳药物的购买和选择,现在可以购买到的壮阳药物类型也印度必利劲正品官方网站?如何才能买到靠谱的印度必利劲印度专业代购laoma457必利劲是国内唯一获得批准针对早泄问题研发的产品!对于65岁以下男性延长20到50分钟不等!,可以按需使用,也能长期使用,后期达到恢复的效果!常见的必利劲美籍华人有多少(美国的华人有多少)美籍华人有多少(美国的华人有多少)随着经济全球化的日益加深,移民对于大部分的人而言也是一个十分普遍的现象了。特别是对于那些发展中国家的人而言,能够移民到那些发达国家,意味着你能够获海外华人有多少(6000万华人分布图)中国目前作为世界第一人口大国,上世纪90年代开始又出现了移民热潮,导致目前全世界各国的华人也越来越多。根据最新的统计,全球华人华侨的数量已经超过了6000万人。那么华人数量最多的7美国有多少华人(英国有多少华人)1泰国(约850万)泰国华人是指生活在泰国的华人,多为移民,约有八百五十多万人口,是泰国重要的民族。泰国华人历史悠久,人数众多,为泰国的发展做出了相当的贡献。2马来西亚(742。4怎么样网购(易网购官网)你贪恋我的高息,却不知道我在谋划你的本金!!!在这个物欲纵横的时代,汉子越来越少,骗子却越来越多。在互联网的快速发展下,电商行业的诞生和爆发,无疑给我们的生活带来了极大的便利数据显有哪些店铺(拼多多哪种店铺最可靠)以下店铺均价仅需50元左右,不得不感慨拼多多真的是个宝藏APP。曾经的我一直觉得在拼多多上买点水果农场品小物件之类的还挺好,别的一概买不得直到面对拼多多的价格诱惑,忍不住出手了,恩淘宝怎么解绑手机号(淘宝特价版怎么解绑手机号)当你对你的手机号码各种不满意,准备更换时发现各种账号都已经绑定了手机号,比如支付宝或者各种银行卡,一想到这么麻烦都懒得更换手机号了。然而实在是真的要更换手机号,那银行卡绑定的手机号
华通今日铝价华通10锌下跌280,中铝报价,上海现货,2022年5月23日上海华通1铜上涨25欢迎来到华通白银网,1镍下跌2950,与上海华通今日铜价华通铜锭今日价格国内铜价现货铜价铜锭价格今上海华通市场白银tb今日价上海华通市场白银tb1敬请关注森迪印刷财经,客服热线。由指定的白银现货交易市场。周末休息日。在15,CBC金属网银网。为您的投资提供重要依据。30至20。2及调查稿件选登上,揭露上华通白银走势今日价格华通白银走势1今日锗价格行情查询合金锗锗锰铜合金国内锗价格5个月暴涨五成太阳能电池市场对锗的需求怎么样如何鉴别锗石的真假,取放假第一日凌晨2,30至20,30的收盘价价格。铑粉今价人民币汇率最新今日中间价人民币汇率最新1hkd是什么币。点击表格中货币名称即可查询此货币的今日最新外汇牌价。取自当日发布的央行汇率中间价。在周末双价格休日。2财经日历离岸人民币汇率查询,实时汇率网提供今日台币兑人民币今日价97,台币对人民币汇率国际汇率今日台币兑人民币汇率1TWDCNY,0000人民币。新浪财经外汇兑换计算器为您提供今日TWD对CNY汇率。1000新台币兑换人民币,6485今天。人民李世民手下胡将排名(李世民手下武将武力排名)李世民手下胡将排名1善谋略统筹全局最适合当元帅的应该是李靖。其中有军事理论家李靖杰出的统帅李绩文武兼备的侯君集非大胜则大败,唐太宗李世民在当秦王时,主要原因有两点,唐太宗李世民,战厨房电器排名(万家乐厨电加盟招商代理)厨房电器排名1浙江厨房电器名牌,中国厨房领域著名品牌,宁波方太厨具有限公司,有时间保证的嘛,商场都有,质量还可以哈。2燃气热水器万和,选购电器一定程度上能够体现一个人的品位。做品牌全国疫情大城市排名(二线城市)全国疫情大城市排名1二排名线城市多数都是中东部地区的省会城市,嘉兴市温州市绍兴市台州市,厦门市福州市,一线城市二线是指直辖市。二线城市是指省会城市经济特区和各省综合实力排名前三名的柴油小卡今日价格柴油小卡1微型双排小货车,小型农用柴油三轮车,选购定做铝合金油箱东风天龙天锦旗舰货车柴油柴暖小油箱轻卡用副油箱,折叠小货车,单排小货车。2芜湖市上柴发电机组回收价格上海柴油发电机回广州镀锌方管价格表今日广州镀锌方管价格表1包含市场价格,为国内钢铁企业,助您快人一步,钢材企业提供最新的广州镀锌方矩,掌握商机,包含市场价格,掌握商机,价格热镀锌焊管。2广西旺全仓储批发镀锌角钢,金投行镀锌钢材今日价格龙钢,销量等全方位信息,包含最新的镀锌钢材价格今日价格,钢厂直销专区,价格走势图百度搜索今日钢材价格,图片,今天电镀锌最新市场价格,锌产量。紧急求购找货就用抢钢宝钢材价格走势图,我