- 笨蛛 - 51CTO技术博客-领先的IT技术博客

文章

PKI 知识体系五，应用举例

2008-04-16 23:28:46

微软的Office软件中已经实现了数字签名功能。那么如何获取自己的数字证书呢？正如前文所述，你可以从第三方CA机构申请，目前有很多这样的机构。为了试验的目的，也完全可以自己创建数字证书。Office软件中提供了这样的功能，可以通过两种方式创建。
第一，通过VBA项目数字证书功能
下面以Office 2007为例，启动Windows开始菜单－》程序－》Microsoft Office－》Microsoft Office工具－》VBA 项目的数字证书。弹出对话框

在对话框中输入你的证书名称，如Test1，然后确定，这就创建了一个数字证书。你可以打开IE的工具菜单中的Internet选..

类别：未分类 | 阅读全文(105) | 回复(1)

PKI 知识体系四 CA，认证机构，数字证书

2008-04-15 22:28:07

那么从哪里可以获取自己的密钥对呢？如何交换公钥呢？这就引出了一个权威机构CA（Certification Authority）。一般来说这是个第三方机构，就像公安局的户政科一样，负责发放证明个人身份的身份证。只不过这个机构发放的是数字证书。

数字证书颁发过程一般为：用户首先产生自己的密钥对，并将公共密钥及部分个人身份信息传送给认证中心（密钥对也可以有CA生成，并通过严格的手段，将私钥部分传递给申请者）。认证中心在核实身份后，将执行一些必要的步骤，以确信请求确实由用户发送而来，然后，认证中心将发给用户一个数字证书..

类别：未分类 | 阅读全文(152) | 回复(1)

PKI 知识体系三，公钥加密的应用

2008-04-11 23:24:38

如前文所述，
1．公钥加密的一个重要的作用是加密；
2．另一个重要的作用是数字签名。除了这两个重要的作用外，还可以用于保证数据的完整性。数据的完整性是指数据在传输的过程中没有发生变更。其实原理很简单，用公钥或私钥加密后的密文，如果在传输过程中发生变更，接收方解密就必然失败，那么就可以检测到变更，就可以要求发送发重发，这样就保证了数据的完整性。

类别：未分类 | 阅读全文(75) | 回复(0)

PKI 知识体系二非对称加密，数字签名，电子签名

2008-04-10 22:48:05

非对称加密
那么什么是非对称加密呢？与对称加密相反，非对称加密是加密和解密用的不是相同的密钥。非对称加密中用的是两个相关的但是不同的密钥，即密钥对。两者相关但是不同，且不能从一个计算出或导出另一个，一个密钥加密的密文，只能用密钥对中另一个密钥解密。这样就可以将其中一个密钥公开，称为公钥；另一个持有人自己私有保管，称为私钥。

A要给B发密文，只要A取到B的公钥，用公钥加密，那么就只有B能用自己的私钥解密；同样B如果要给A发密文，则要取到A的公钥来加密，那么就只有A能用自己的私钥解密。这样理论上，..

类别：未分类 | 阅读全文(141) | 回复(0)

PKI 知识体系一，加密，对称加密

2008-04-10 12:34:20

加密

为了保护信息不被出信息接收者以外的人看到，人们通常会将信息加密。加密的方法很多，这里举个简单的例子，要传递一个用英文表达的信息――CHINA，那么可以将26个英文字母做个简单处理，如将每个字母用该字母次序加3对应的那个字母代替，A用D代替，B用E代替，C用F代替…;X用A代替，Y用B代替，Z用C。这样就可以将原信息转换为一段让人看不懂的信息。采用这个方法CHINA就加密为FKLQD。
这个过程就叫加密，原信息（CHINA）叫原文，加密后的信息（FKLQD）叫密文，加密规则（将每..

类别：未分类 | 阅读全文(60) | 回复(0)

51CTO推荐博文

更多..

上网无忧电子眼将Web威胁拒..

基于WebSphere与Domino的电..

Active Diretory 全攻略（..

iBatis2学习笔记：与Spring..

公告

热门文章

51CTO推荐博客

潜龙	cince
coinking	struggle1=1
cownew	javafans8171
dufei	david_yeung
piluge	北京看看
mk6yeung	朱律玮