相關詞條
- 密鑰認證
數字證書中包含了公共密鑰信息，從而確認了擁有密鑰對的用戶的身份。 簡單的公共密鑰例子可以用素數表示，將素數相乘的算法作為公鑰，將所得的乘積分解成原來的素數的算法就是私鑰，加密就是將想要傳遞的信息在編碼時加入素數，編碼之後傳送給收信人，任何人收到此信息後，若沒有此收信人所擁有的私鑰，則解密的過...
- 密鑰
數字證書中包含了公共密鑰信息，從而確認了擁有密鑰對的用戶的身份。簡單的公共密鑰例子可以用素數表示，將素數相乘的算法作為公鑰，將所得的乘積分解成原來的素數的算法就是私鑰，加密就是將想要傳遞的信息在編碼時加入素數，編碼之後傳送給收信人，任何人收到此信息後，若沒有此收信人所擁有的私鑰，則解密的過程中...
- 密鑰管理
貿易夥伴間可以使用數字證書（公開密鑰證書）來交換公開密鑰。國際電信聯盟（ITU）制定的標準X.509，對數字證書進行了定義該標準等同於國際標準化組織（ISO）與國際電工委員會（IEC）聯合發布的ISO/IEC 9594-8：195標準。數字證書通常包含有唯一標識證書所有者（即貿易方）的名稱、唯一標識證書發布者的名稱、證書所有者...
- 產品密鑰
產品密鑰是產品授權的證明，它是根據一定的算法（如橢圓算法）等產生的隨機數。當用戶輸入密鑰產品會根據其輸入的密鑰判斷是否滿足相應的算法，通過這樣來判斷，以確認用戶的身份和使用許可權。簡介 不像有的加密技術中採用相同的密鑰加密、解密數據，公共密鑰加密技術採用一對匹配的密鑰進行加密、解密。每把密鑰執行一種對...
- 公匙證書
公鑰證書，通常簡稱為證書，是一種數字簽名的聲明，它將公鑰的值綁定到持有對應私鑰的個人、設備或服務的身份。大多數普通用途的證書基於 X.509v3 證書標準。要了解關於公鑰加密的更多信息，請參閱資源：公用密鑰結構。簡介 可以為各種功能頒發證書，例如 Web 用戶身份驗證、Web 伺服器身份驗證、安全電子郵件（安全/...
- 密鑰密碼體系
密鑰的定義 【mì yuè】讀音下的“密鑰”的意思：緊密的鎖閉。這裡的用法用了“密鑰”的動詞性質。【 mì yào】讀音下的“密鑰”的意思：密碼學中的專有名詞，指解密所需要的特殊代碼。這裡用了“密鑰”的名詞性。密鑰的發展 對於普通的對稱密碼學，加密運算與解密運算使用同樣的密鑰。通常,使用的加密算法比較...
- 密鑰管理技術
貿易夥伴間可以使用數字證書（公開密鑰證書）來交換公開密鑰。國際電信聯盟（ITU）制定的標準X.509，對數字證書進行了定義該標準等同於國際標準化組織（ISO）與國際電工委員會（IEC）聯合發布的ISO/IEC 9594-8：195標準。數字證書通常包含有唯一標識證書所有者（即貿易方）的名稱、唯一標識證書發布者的名稱、證書所有者...
- 密鑰管理中心
一般來說，每一個CA中心都需要有一個KMC負責該CA區域內的密鑰管理任務。KMC可以根據套用所需PKI規模的大小靈活設定，既可以建立單獨的KMC，也可以採用鑲嵌式KMC，讓KMC模組直接運行在CA伺服器上。系統的存貯伺服器，由大型資料庫及目錄伺服器組成。負責用戶證書、CRL及其它相關的信息的存貯。密鑰管理服務 系統支持兩套...
- 密鑰協商
證書型密鑰協商協定的優點是提供認證，PKI（公鑰密碼體制）廣泛部署，比較成熟，套用面廣，且由PKG管理公私鑰對有利於統一管理，缺點是計算代價大，需要一個可信的CA，同時證書還需要維護。無證書型是指各方在進行會話密鑰的協商過程中不需要證書的參與，這是密鑰協商協定的主流種類，優點是不需要CA的參與，減少了計算...
- 公開密鑰基礎建設
PKI是新的安全技術和安全規範，它必須具有認證機關(CA)、證書庫、密鑰備份及恢復系統、證書作廢處理系統、客戶端證書處理系統等基本成分，構建PKI也將圍繞著這五大系統來進行。1)認證中心。CA是數字證書的申請及簽發機構。它的職責如下：驗證並標識證書申請者的身份；確保CA用於簽名證書的非對稱密鑰的質量；確保整個簽證...
- 密鑰管理協定
PKM支持周期性地重新授權及密鑰更新機制，PKM使用X.509數字證書（IETF RFC 3280）、RSA（Rivest-Shamir- Adleman public key system）公鑰加密算法和強對稱算法進行BS與SS之間的密鑰交換。通過使用基於數字證書的認證方式，進一步加強了PKM的安全性能。在初始鑒權階段，BS對SS客戶進行認證。只有通過認證的SS，才被允許...
- 證書公鑰
證書公鑰 定義：(在公鑰密碼體制中)用戶密鑰對中公布給公眾的密鑰。出處：ITU/T X.509 | ISO/IEC 9594-8：2001，GB/T 16264.8-2005 解釋：當用在簽名系統時，公鑰用於驗證簽名；當用於加密系統時，公鑰用於加密。注意：不可與公鑰證書混淆。
- 數字證書
數字證書的基本工作原理主要體現在：第一，傳送方在傳送信息前，需先與接收方聯繫，同時利用公鑰加密信息，信息在進行傳輸的過程當中一直是處於密文狀態，包括接收方接收後也是加密的，確保了信息傳輸的單一性，若信息被竊取或截取，也必須利用接收方的私鑰才可解讀數據，而無法更改數據，這也有利保障信息的完整性和安全...
- 證書認證密鑰管理系統檢測規範
證書認證密鑰管理系統檢測規範 《證書認證密鑰管理系統檢測規範》是2014年2月13日實施的一項行業標準。起草人 劉平、高利等。起草單位 長春吉大正元信息技術股份有限公司、上海格爾軟體股份有限公司等。
- 公開密鑰加密
公鑰的形式就是數字證書。優點 與對稱密鑰加密相比，優點在於無需共享的通用密鑰，解密的私鑰不發往任何用戶。即使公鑰在網上被截獲，如果沒有與其匹配的私鑰，也無法解密，所截獲的公鑰是沒有任何用處的。它可以很好地適應開放性的使用環境。因為密鑰管理相對簡單，可方便地實現數字簽名和驗證，對解決電子商務活動中的...
- CA證書
當然，還有一些特殊的證書，例如：網上報稅使用的聯通CA證書，就需要你手動安裝導入到你的報稅系統中，它是無法自動安裝導入的。證書原理 數字證書在用戶公鑰後附加了用戶信息及CA的簽名。公鑰是密鑰對的一部分，另一部分是私鑰。公鑰公之於眾，誰都可以使用。私鑰只有自己知道。由公鑰加密的信息只能由與之相對應的...
- SSL證書
一個有效、可信的 SSL 數字證書包括一個公共密鑰和一個私用密鑰。公共密鑰用於加密信息，私用密鑰用於解譯加密的信息。因此，瀏覽器指向一個安全域時，SSL 將同步確認伺服器和客戶端，並創建一種加密方式和一個唯一的會話密鑰。一般而言，由 CA 業界發出的數字證書，有別於國內瀏覽器業者比對域名信息等方式，採取更...
- 信任密鑰
信任密鑰 信任密鑰（trusted key）是2018年公布的計算機科學技術名詞，出自《計算機科學技術名詞 》第三版。定義 用戶所信賴的一個公鑰，尤其是指在證書通道中能作為第一個公鑰使用的公鑰。出處 《計算機科學技術名詞 》第三版。
- keytool
keytool 是個密鑰和證書管理工具。它使用戶能夠管理自己的公鑰/私鑰對及相關證書，用於（通過數字簽名）自我認證（用戶向別的用戶/服務認證自己）或數據完整性以及認證服務。它還允許用戶儲存他們的通信對等者的公鑰（以證書形式）。證書 證書是來自一個實體（個人、公司等）的經數字簽名的聲明，它聲明某些其它實體的...
- PGP加密
PGP中的每個公鑰和私鑰都伴隨著一個密鑰證書。它一般包含以下內容：密鑰內容(用長達百位的大數字表示的密鑰)密鑰類型(表示該密鑰為公鑰還是私鑰)密鑰長度(密鑰的長度，以二進制位表示)密鑰編號(用以唯一標識該密鑰)創建時間 用戶標識 (密鑰創建人的信息，如姓名、電子郵件等)密鑰指紋(為128位的數字，是密鑰內容的...
- PKCS#12
PKCS#12是一種交換數字證書的加密標準，用來描述個人身份信息。如：用戶公鑰、私鑰、證書等。介紹 在密碼學中，PKCS #12定義了一種存檔檔案格式，用於實現存儲許多加密對象在一個單獨的檔案中。通常用它來打包一個私鑰及有關的 X.509 證書，或者打包信任鏈的全部項目。一個 PKCS #12 檔案通常是被加密的，同時...
- X.509
X.509是ITU-T標準化部門基於他們之前的ASN.1定義的一套證書標準。歷史及使用情況、X.509最早與X.500一起發布於1988年7月3日。它假設有一套嚴格的層次化的證書頒發機構(CA)。和web信任模型相比較，PGP採用的方案是任何人都可以簽名，從而證明其他人密鑰證書的有效性。X.509 v3證書設計非常彈性化，除了對網橋...
- crtm
在這些機制裡面，最重要的就是密鑰與證書。TCG定義了7種密鑰類型。每種類型都附加了一些約束條件以限制其套用。TCG的密鑰可以粗略的分類為簽名密鑰和存儲密鑰。更進一步的分類有：平台、身份認證、綁定、普通和繼承密鑰。對稱密鑰被單獨分類為驗證密鑰。非對稱密鑰大多要求 2048 位的RSA密鑰。在整個密鑰體系中，每個...
- 網路安全密匙
如果使用這個協定的話，任何人都可以是B。你需要的只是一個公鑰和私鑰，你跟A慌稱你是B，接著你用自己的公鑰代替B的公鑰，然後你通過用你的私鑰加密的東西來證明，這樣A就不能分辨出你不是B。為了解決這個問題，標準化組織發明了一個叫做證書的東西，一個證書包括下面的一些內容：- 證書發行者的名字 - 證書...
- 公鑰加密
如果解密密鑰是公開的，用私鑰加密的信息，可以用公鑰對其解密，用於客戶驗證持有私鑰一方發布的數據或檔案是完整準確的，接收者由此可知這條信息確實來自於擁有私鑰的某人，這被稱作數字簽名，公鑰的形式就是數字證書。例如，從網上下載的安裝程式，一般都帶有程式製作者的數字簽名，可以證明該程式的確是該作者（公司）...
- 數字認證
當傳送一份保密檔案時，傳送方使用接收方的公鑰對數據加密，而接收方則使用自己的私鑰解密，這樣信息就可以安全無誤地到達目的地了。通過數字的手段保證加密過程是一個不可逆過程，即只有用私有密鑰才能解密。公開密鑰技術解決了密鑰發布的管理問題，用戶可以公開其公開密鑰，而保留其私有密鑰。頒發過程 數字證書頒發過程...
- 電子密匙
基於USB接口的身份認證產品。內含安全檔案系統，可以存儲X.509數字證書、密鑰和其他機密信息，是“不需要讀卡器的智慧卡”，廣泛套用於網路認證領域。硬體特點 內置MD5 HASH算法和隨機數生成器 符合ISO7816-4標準 符合X.509 V3數字證書存儲標準 讀卡器與IC卡二合一，方便使用 內置PIN碼保護功能，多次誤操作鎖定 帶有軟體...
- openssl
密鑰證書管理 密鑰和證書管理是PKI的一個重要組成部分，OpenSSL為之提供了豐富的功能，支持多種標準。首先，OpenSSL實現了ASN.1的證書和密鑰相關標準，提供了對證書、公鑰、私鑰、證書請求以及CRL等數據對象的DER、PEM和BASE64的編解碼功能。OpenSSL提供了產生各種公開密鑰對和對稱密鑰的方法、函式和應用程式，同時提供了...
- 密碼基礎設施
為軍事信息系統安全提供公開密鑰管理和證書服務的基礎設施。由多個部分組成，包括組成基礎設施的組件，使用、操作基礎設施的人員，基礎設施提供的服務，基礎設施運行依賴的策略及對公鑰證書的管理。公開密鑰基礎設施可產生、管理數字簽名證書和密鑰協商證書；生產、分發、管理、吊銷、還原和跟蹤公開密鑰證書及其相應的專用密鑰...
