《【精编】信息安全技术之个人数字证书与CA认证培训课件》由会员分享，可在线阅读，更多相关《【精编】信息安全技术之个人数字证书与CA认证培训课件（88页珍藏版）》请在金锄头文库上搜索。
1、 。3.1个人数字证书与CA认证。3.2加密技术与DES加解密算法。3.3认证技术与MDS算法。3.1.1个人数字证书。3.1.2实验与思考auiicvie叟字证巾与CA认证。数字证书又称数字标识,是用来标志和证明网络通信双方身份的数字信息文件。数字证书一般由权威、公正的第三方机构即CA(CertificateArchitecture)中心签发,包括一串含有客户基本信息及CA签字的数字编码。在网上进行电子商务活动时,交易双方需要使用数字证书来表明自塞的身份，并使用数字证书来进行有关的交易操一仁。通俗地讲,数字证书就是个人或单位在因特网的身份证。数字证书主要包括三方面的内容:。证书所有者的信息。
2、证书所有者的公开密钥。证书颁发机构的签名。标准的X.509数字证书包含(但不限于)以下内容:。1)证书版本信息;。2)证书序列号,每个证书都有一个唯一的证书序列号;。3)证书所使用的签名算法;。4)证书的发行机构名称(命名规则一般采用X.500格式)及其私钥的签名;。5)证书的有效期;奋守证书使用者的名稼及其公钼的信息.。以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证,以确保网上传递信息的机密性、完整性,以及交易实体身份的真实性,签名信息的不可否认性,从而保障网络应用的安全性。)。数字证书采用公钥密码体制,即利用一对互相匹配的密钥进行加密、解密。每个用户拥有
3、一把仅为本人所掌握的私有密钥(私锏),用它进行解密和签名;同时拥有一把公共密钥(公钥)并可以对外公开,用于加密和验证签名。)E。当发送一份保密文件时,发送方使用接收方的公钥对数据加密,而接收方则使用自己的私钥解密,这样,信息就可以安全无误地到达目的地了,即使被第三方截获,由于没有相应的私锏,也无法进行解密。通过数字手段保证加密过程是一个不可逆过程,即只有用私有密钥才能解密。在公言F密钥密码体制中常用的是RSA体制。1驭相a。用户也可以采用自己的私钥对信息加以处理,由于密钥仅为本人所有,这样就产生了别人无法生成的文件,也就形成了数字签名。采用数字签名,能够确认以下两点:。保证信息是由签名者自己签名发送的,签名者不能否认或难以否认。保证信息自签发后到收到为止未曾作过任何修改,签*奋_发的文件是真实文件-
