教育房产时事环球科技商业
投稿投诉
商业财经
热点动态
科技数码
软件应用
国际环球
晨报科学
新闻时事
信息智能
汽车房产
办公手机
教育体育
生活生物

什么是数字证书(数字证书包括什么)

  数字证书是什么?数字证书如何获取和使用? 文章围绕数字证书的相关问题展开拓展,欢迎感兴趣的童鞋阅读。
  在现代密码学中,非对称密码算法应用十分常见,银行卡、U盾以及网络通信中应用的https,都应用了非对称密码算法技术。
  相对于对称密码算法,非对称密码算法的提出,在一定程度上可以简化密钥管理的难题,但由于非对称密码算法中的公钥在分发过程中可能被截取后篡改,接收方也无从核查接收到的公钥所对应私钥的持有者身份,因而引入了数字证书。
  一、什么是数字证书
  大学毕业时学校会颁发学位证书和学历证书;驾照考试通过后交管局会颁发机动车驾驶证书……相同的,个人身份认证通过之后,数字证书认证机构(Certificate Authority,简称CA)会颁发数字证书(也叫公钥证书)。
  和学历证书、驾照相似,数字证书中包含个人信息,联系方式,以及个人公钥等信息,其中个人身份认证通过属于获取数字证书的前提条件,个人身份认证由CA(或专门用于对用户提供面对面的证书业务服务机构Registry Authority,简称RA)来完成,CA机构根据电子认证业务准则(CPS,Certification Practice Statement)的要求完成用户的个人身份认证。
  二、数字证书的获取与使用
  个人用户可自行生成一对公私钥对,将公钥发送给认证机构CA,CA确认用户身份之后,使用自身的私钥对个人用户的身份信息和公钥信息进行加密处理(签名)后形成数字证书,此时个人用户即获得了一张个人数字证书。
  数字证书可建立公钥与用户之间的对应关系,通常应用在验证个人用户的数字签名中,也应用在对隐私信息的加密中。在应用层面,之所以引用数字证书而不直接应用个人用户的公钥,目的是通过可信任的认证机构CA对用户身份的认可,使个人用户的数字签名合法化,同时让第三方使用数字证书加密更加安全,避免中间人篡改公钥。
  三、数字证书认证机构CA
  数字证书认证机构(Certificate Authority,简称CA),也常见CA中心或证书认证中心等称呼,拥有自己的公钥和私钥,负责给用户签发数字证书。常见的数字证书认证机构有:国外的Verisign,国内的CFCA、BJCA、GDCA、天威诚信等。
  CA签发数字证书具体过程如下:
  (1)将用户身份信息和用户公钥信息,按照特定格式组成数据D。
  (2)使用哈希算法对数据D进行计算得到摘要值H。
  (3)使用CA自身私钥对摘要值H进行签名得到数字签名S。
  (4)将用户身份信息、用户公钥信息和数字签名S,按照特定格式(如X.509)组成数字证书。
  CA 不仅负责给用户签发数字证书,还需要履行对数字证书的全生命周期管理职责,CA主要职责包括:
  (1)数字证书的签发和更新。对新用户签发数字证书;在老用户有需要时,对其更新数字证书。
  (2)数字证书的状态变更,包括:吊销、挂失、解挂等。证书吊销后将成为无效证书,永远不能使用;证书挂失后将成为无效证书,但可以通过解挂恢复成有效状态。
  (3)数字证书的查询及下载。CA对外提供公开的查询及下载服务,允许用户根据条件随时查询证书并下载。常用服务方式为LDAP, LDAP是Light weight Directory AccessProtocol(轻型目录访问协议)的缩写。CA系统通过LDAP机制对外发布所有证书及CRL。用户端可以通过LDAP协议访问LDAP服务器,按需下载满足条件的证书和CRL。
  (4)数字证书状态查询。提供公开服务方式,允许用户随时查询证书状态,以便判断该证书是否处于有效状态。常用服务方式有CRL和OCSP。
  四、数字证书状态查询
  如果用户的个人数字证书已经处于非正常状态(过期、吊销、冻结等),CA将通过CRL、OCSP等方式告知正在进行签名验证的第三方。
  CRL是Certificate Revocation List的缩写,表示证书吊销列表。CA或CRL签发者定期签发并发布CRL,并在CRL中指明下次签发的最晚时间。因CRL为定期发布,存在用户证书已临时挂失,但CRL状态未及时发布的情况,此时第三方进行签名验证仍是可以通过的。
  OCSP是Online Certificate Status Protocol的缩写,表示在线证书状态协议。CA系统通过OCSP机制为用户提供在线证书状态查询服务。用户端将待查询证书序列号按照OCSP协议组织成OCSP请求包,然后将OCSP请求包发送给OCSP服务器,OCSP服务器查询数据库获得该序列号对应证书的状态,并组织成OCSP响应包后返回给用户端。用户端解析OCSP响应包后获得该证书的当前状态。相对比与CRL方式,OCSP查询的数字证书状态更为准确。
  SOCSP是Simple Online Certificate Status Protocol的缩写,表示简化版在线证书状态协议。由于OCSP请求包和响应包需要数字签名,从而导致其执行效率不高。为提高OCSP的响应速度,采用MAC算法代替数字签名,形成简化版的OCSP。
  五、双证书
  如果用户的私钥不慎丢失,将造成公钥加密后的数据无法解密,为解决用户私钥的备份问题,CA采用KMC(Key Management Center,密钥管理系统)提供用户私钥备份服务,用户可自行选择将私钥进行安全备份,需要时进行恢复。也可由KMC生成用户公钥和私钥,而后KMC将私钥备份并交给用户。
  私钥备份存在如下矛盾:用户私钥应具备唯一性,否则无法证明用户身份是否被冒用;但若无私钥备份服务,用户私钥不慎丢失,公钥加密后的数据将无法解密,可能造成重要信息丢失的问题。
  为解决上述矛盾,CA引入了双证书机制(签名证书和加密证书)。签名证书的私钥只用于签名,签名证书的公钥只用于验签,不用于加密信息,签名证书的公私钥对必须由用户自己产生,KMC 不备份签名私钥。加密证书的公钥只用于加密信息,加密证书的私钥只用于解密信息,不用于签名,加密证书的公私钥对由KMC产生,且KMC对加密私钥进行备份。
  本文由 @产品工具箱 原创发布于人人都是产品经理,未经许可,禁止转载。
  题图来自 Unsplash,基于CC0协议

90周多久(8周是几个月)听说每个对育儿有要求的家长,都了格格巫育儿日记怀孕8个月是多少周?一般孕期是4周算一个月,所以怀孕8个月是32周。要顺产要满足以下5个条件第一胎位必须是头位。枕前位是最好的。第二羊颅咽管瘤能活多久(儿童颅咽管瘤寿命)小儿颅咽管瘤是由什么原因引起的?(一)发病原因本病为先天性疾病,生长缓慢。正常胚胎发育时,Rathke囊与原始口腔相连接的细长管道即颅咽管,此管随胚胎发育而逐渐消失。Rathke囊多久建小卡(什么时候去医院建卡)初次为人父母,在惊喜之余,也别忘了把相关的证件办好。今天,就给大家盘点下从怀孕到生娃,都需要办理哪些证件图片来源于网络生育服务证(准生证)生育服务证是一个红色的小本子,也就是准生证荣耀9用多久(荣耀十电池可以用多久)重要声明拆机需要一定的专业能力,非从业人员,请在专业人员的指导下进行拆机工作。拆机不当,有可能拆坏手机,甚至有可能会影响人身安全。普通消费者,请不要自行拆机。如果手机出现故障,请尽机票多久改签(误机了多久内可以改签)扬子晚报讯(记者徐媛园)7月28日,包括东航南航在内的多家航空公司刚刚出台了新政策,南京相关航线免费退改签时间延迟到了今年的8月31日。近日,包括东方航空公司南方航空公司等在内的多切包皮要多久(包茎手术得多长时间可以上班)包皮过长不仅会给男性的生活带来一定的困扰,同时也折磨着身心健康,引起男性疾病,包皮过长的话会在包皮里面藏腻大量的污垢,慢慢的形成包皮垢,最终增加了患上阴茎癌的风险,可以通过手术的方多久得甲亢(怎么能得甲亢)甲亢也就是甲状腺功能亢进症,这个病作为内分泌科很常见的疾病,危害是很大的。好发于20到40岁的女性,甲亢它是怎么来的?这个要区分一个因素,这个因素包括两个一个是先天的因素,第二个是入盆了还要多久生(入盆走路有什么感觉)对于那些已经怀孕的女性来说,经过了10月怀胎后最的可能就是自己什么时候能成功分娩。去医院产检的时候,医生会告诉孕妇预产期大概是什么时间,但预产期也并不是完全准确的,这个时间只是通过青豆炒多久(怎样炒青豆好吃)嗨大家好!我是小猫爱厨房的小猫,今天又和大家见面了,分享生活分享美食分享快乐!今天小猫给大家带来的是一道用毛豆制作的炒菜,记得在小的时候家在农村,每年的七八月份,这道菜可以说是隔三刘佳所属公司声明这两天关于刘佳所属公司声明在网上的热度是非常高的,很多网友们也都是非常关注刘佳所属公司声明这个事情,为此小编也是在网上进行了一番搜索查阅相关的信息,那么如果说有感兴趣的网友们想知道今日开边花生价格,2021年花生价格2000万吨,中国村村通地名网在线工具今日菜价花生价格农产品品种价格地点更新日期花生5元公斤石家庄桥西蔬菜中心批发市场有限公司花生10元公斤长治市金鑫瓜果批发市场,近四年较为平稳,
气球打结器怎么用(气球棒怎么固定管子上)气球在我们的日常生活中很常见,一般碰到节假日晚会活动或者婚礼等喜庆重要的日子,都需要用到气球,像结婚的话往往需要用到几百个气球,给气球充气打结就不是一件容易的事情。特别是用手给气球这个是小鸟吗(小鸟怎么叫)这个是小鸟吗(小鸟怎么叫)红隼(Falcotinnunculus),隼形目隼科隼属,体长约34cm,在猛禽里属于体型较小的鸟,雌鸟明显比雄鸟大一圈(对于很多猛禽而言,雌鸟都比雄鸟要今日广宗玉米价格,广宗县地图还向大家提供准确及时权威的鸡蛋肉鸡鸡苗淘汰鸡豆粕。越吃越甜。。部分地区价格统计。。。原创。。色泽金黄,还向大家提供准确及时权威的鸡蛋肉鸡鸡苗淘汰鸡豆粕蛋氨酸饲料原料等价格行情。。此什么样的人死后还会出现(脑筋急转弯)什么样的人死后还会出现(脑筋急转弯)死亡无疑是令人生畏的,人类在面对死亡的时候,除了恐惧之外,我们还会去怀念和纪念那些逝去的生命,而这就是葬礼存在的原因。在这个世界上,总有一些离奇江小白怎么样(女生几瓶江小白可以醉)接上一篇江小白真的变好喝了吗?(上)行有不得,反求诸己。一定是我们自己哪里有问题。是不是纯粮酒,好不好喝,你自己心里没点X数吗?当然有数。每一滴江小白的酒都是纯粮酿造,这是一个事实江小白多少度(江小白后劲一般多久上来)氪金王江小白连发100条声明依旧挡不住罢饮者!作者LenaLei编辑鹤翔零售商业财经RetailFinance因为连夜发了100条郑重声明,江小白氪上微博热搜。11月19日,适逢江江小白哪里的(江小白有哪些系列)刚刚过去的十一黄金周,重庆以3859。61万人次的游客总量,成为全国接待游客最多的城市,再次火遍朋友圈。重庆,不仅以自己独有的美食美景征服了各路游客,其独特的城市旅游文化形象也让人世界上什么人一下子变老(什么样的人一下子就变老了)父亲节说出你的爱你永远不知道你走后,家里的菜有多简单。以前不大懂得,现在开始懂了。记得每一次回老家时,都没有太多的留恋,都是匆忙之间就回来了。或许我们都忘了,在离开家时后头总有一个什么是宪法(小学生宪法小常识五条)我国第三个宪法宣传周来啦!今天是国家宪法日!遵守宪法要从学习宪法开始提到宪法大家似乎感觉都不陌生但关于宪法的知识你到底了解多少?在此小编整理了一些宪法基础知识总结了关于宪法的10个冰箱储存多久(冰箱的食物存放多久才没有害)食物保鲜少不了用冰箱。有人水果都要冷藏,觉得冰冰的才好吃有人剩饭放凉了才放冰箱,觉得这样不会缩短冰箱使用寿命有人冷藏食物生熟不分,觉得冰箱就是保鲜箱,放进去就万事大吉了。事实是这些通水有什么(三个水)福州晚报讯记者从市水务公司获悉,平潭及闽江口水资源配置工程(即一闸三线工程)控制性枢纽莒口拦河闸昨日正式蓄水。一闸三线工程是我省单体投资最大长度最长的水利基础设施项目,通水目标分两