24小时热门版块排行榜

返回列表

当前主题已经存档。

windflying

木虫 (小有名气)

应助: 0 (幼儿园)
金币: 3288.1
帖子: 236
在线: 209.5小时
虫号: 45455
注册: 2004-05-15
专业: 高电压与绝缘

[交流] 什么是数字证书密钥对

当与其他个人或企业通过网络环境进行通信时，需要建立一个安全的交换信息信道来保证不会有第三方非法用户截获和读取信息，现在最先进的加密数据的方法是通过使用密钥对方式。密钥对包含一个公钥和一个私钥。我们可把开锁的钥匙比作密钥，不同的是密钥是一对钥匙，一把用于锁门来保证安全，即加密；而另一把用语开门，即解密。

应用软件使用密钥对中的一个密钥来加密文档。必须用与之匹配的另一个密钥来解密信息。但怎样才能保证信息被安全地发到信息接受方而途中不被他人截获？

通过使用密钥对就可解决上述问题。当申请一个数字证书时，浏览器生成一个私钥和一个公钥。私钥只被证书申请者使用，而公钥会成为数字证书的一部分。浏览器会要求你提供一个在你访问私钥时的口令，该口令只有自己知道，这点是非常重要的（口令不要是自己的生日或别人容易猜到的数字或字母）。

收到并安装数字证书后，把数字证书发给任何需要发送信息给你的人。在数字证书中包含了用于加密信息的公钥。别人给你发送信息时会使用你的公钥对信息进行加密。因为只有你有与之匹配的私钥，所以只有你才能够解密用你的公钥加密的信息。

同样的，当你想要向别人发送加密的信息，你必须首先获得他们的公钥。你可以在目录中服务器中（一般，CA系统在签发证书的同时会将该证书发布到公开的目录服务器中供其他客户查询、下载用）查找他们的数字证书。如果你只有经过签名处理的电子邮件，你的电子邮件应用软件一般会自动的保存发送方的数字证书。

[ Last edited by 幻影无痕 on 2006-11-18 at 07:41 ]

回复此楼

» 猜你喜欢

＝＝＝＝＝＝＝＝＝＝＝＝沧海有多广,江湖有多深,一笑人才知晓.

1楼 2005-07-01 11:52:22

已阅回复此楼关注TA 给TA发消息送TA红花 TA的回帖

相关版块跳转我要订阅楼主 windflying 的主题更新

返回列表