PKI基礎知識
以下從密(mi)碼(ma)技術(shu)(shu)(shu)基礎、核(he)心(xin)組件（算(suan)法(fa)、協議）、產品服務、標準規范及擴(kuo)展術(shu)(shu)(shu)語(yu)等(deng)(deng)維度(du)，系統(tong)梳理(li)密(mi)碼(ma)領域核(he)心(xin)術(shu)(shu)(shu)語(yu)，兼顧初學者入門與從業(ye)者深(shen)化(hua)理(li)解需求： 一、密(mi)碼(ma)技術(shu)(shu)(shu)基礎術(shu)(shu)(shu)語(yu) 密(mi)碼(ma)技術(shu)(shu)(shu)是保障信(xin)息安全的(de)核(he)心(xin)技術(shu)(shu)(shu)，涵蓋信(xin)息加密(mi)、認(ren)證(zheng)、完(wan)整性校(xiao)驗等(deng)(deng)能力，核(he)心(xin)基礎術(shu)(shu)(shu)語(yu)包括： 密(mi)碼(ma)學（Cryptography）：研究信(xin)息加密(mi)、解密(mi)、認(ren)證(zheng)等(deng)(deng)技術(shu)(shu)(shu)的(de)學科，分為…
2025-08-28
問(wen)題一：GM/T 0028《密(mi)(mi)碼(ma)模(mo)塊(kuai)(kuai)安(an)全(quan)(quan)技術要(yao)求》密(mi)(mi)碼(ma)模(mo)塊(kuai)(kuai)接口(kou)：可信(xin)信(xin)道具體有哪些功能？ 解釋：可信(xin)信(xin)道是(shi)在(zai)密(mi)(mi)碼(ma)模(mo)塊(kuai)(kuai)和發送者(zhe)(zhe)或接收者(zhe)(zhe)之間建立的(de)鏈路，用于安(an)全(quan)(quan)傳輸(shu)未(wei)受(shou)保護的(de)明(ming)文關(guan)鍵安(an)全(quan)(quan)參數、密(mi)(mi)鑰分量(liang)以(yi)及(ji)鑒別數據。可信(xin)信(xin)道在(zai)模(mo)塊(kuai)(kuai)定(ding)義的(de)輸(shu)入或輸(shu)出端口(kou)以(yi)及(ji)預(yu)期的(de)發送者(zhe)(zhe)或接收者(zhe)(zhe)終端的(de)通信(xin)鏈路上,可以(yi)防止竊聽以(yi)及(ji)來自惡意的(de)操作員/實體、進程或其(qi)他…
2021-10-21
問(wen)題一(yi)：請介紹一(yi)下我國(guo)商用(yong)密(mi)(mi)碼(ma)標(biao)(biao)(biao)準(zhun)(zhun)(zhun)體(ti)系(xi)。 解釋(shi)： 我國(guo)商用(yong)密(mi)(mi)碼(ma)標(biao)(biao)(biao)準(zhun)(zhun)(zhun)體(ti)系(xi)框架分為管理(li)維、技術維、應(ying)用(yong)維，體(ti)系(xi)框架圖(tu)如下所示。 管理(li)維主要體(ti)現密(mi)(mi)碼(ma)標(biao)(biao)(biao)準(zhun)(zhun)(zhun)管理(li)層(ceng)級和歸口單位的不同，商用(yong)密(mi)(mi)碼(ma)國(guo)家標(biao)(biao)(biao)準(zhun)(zhun)(zhun)由(you)全國(guo)信息安(an)(an)全標(biao)(biao)(biao)準(zhun)(zhun)(zhun)化(hua)技術委員會（簡(jian)稱“信安(an)(an)標(biao)(biao)(biao)委”）提(ti)出并歸口，行業標(biao)(biao)(biao)準(zhun)(zhun)(zhun)由(you)國(guo)家密(mi)(mi)碼(ma)管理(li)局歸口管理(li)，團(tuan)體(ti)標(biao)(biao)(biao)準(zhun)(zhun)(zhun)由(you)密(mi)(mi)碼(ma)領域學會、行業協(xie)會等(deng)社會組(zu)織協(xie)調相關市…
2021-09-15
公(gong)(gong)鑰加(jia)密(mi)(mi)需(xu)要解(jie)決一(yi)個關鍵問題：加(jia)密(mi)(mi)信息的(de)(de)發送者(zhe)需(xu)要認定公(gong)(gong)鑰確(que)實(shi)是接(jie)收者(zhe)的(de)(de)，如(ru)果他用(yong)第(di)三者(zhe)的(de)(de)公(gong)(gong)鑰去加(jia)密(mi)(mi)，他希望的(de)(de)接(jie)收者(zhe)無法(fa)解(jie)密(mi)(mi)該信息，而(er)擁有對(dui)應私(si)鑰的(de)(de)第(di)三者(zhe)卻可以做到。這實(shi)際上就涉及(ji)到應用(yong)公(gong)(gong)鑰技術的(de)(de)關鍵：如(ru)何確(que)認某個人真正擁有公(gong)(gong)鑰（及(ji)對(dui)應的(de)(de)私(si)鑰）。 在PKI 中，為了(le)確(que)保(bao)用(yong)戶的(de)(de)身份(fen)及(ji)他所持有密(mi)(mi)鑰的(de)(de)正確(que)匹(pi)配，公(gong)(gong)開密(mi)(mi)鑰系統需(xu)要一(yi)個值得信賴而(er)…
2007-09-26
一、加(jia)密(mi)(mi)概念 加(jia)密(mi)(mi)是(shi)通(tong)過(guo)Intranet、Extranet和Internet進行安(an)全的(de)(de)(de)信息交換的(de)(de)(de)基礎。從業(ye)務的(de)(de)(de)角度來看(kan)，通(tong)過(guo)加(jia)密(mi)(mi)實現(xian)的(de)(de)(de)安(an)全功能包括：身份(fen)驗證，使收件人確信發件人就是(shi)他(ta)或她所聲明的(de)(de)(de)那(nei)個人；機密(mi)(mi)性，確保(bao)只有預(yu)期的(de)(de)(de)收件人能夠(gou)閱讀(du)郵(you)件；以及(ji)完整性，確保(bao)郵(you)件在傳輸過(guo)程中沒有被更改。從技術的(de)(de)(de)角度來看(kan)，加(jia)密(mi)(mi)是(shi)利用數(shu)學方法(fa)將郵(you)件轉換為(wei)…
2007-09-26
為解(jie)決Internet的(de)安全問題，世界各國對其(qi)進行了(le)多年的(de)研(yan)究，初(chu)步形成(cheng)了(le)一套完整的(de)Internet安全解(jie)決方(fang)(fang)案(an)，即目前(qian)被廣泛采用(yong)(yong)的(de)PKI體(ti)系結構，PKI體(ti)系結構采用(yong)(yong)證(zheng)書管理公(gong)(gong)鑰，通過(guo)第三方(fang)(fang)的(de)可信機(ji)構CA，把(ba)用(yong)(yong)戶(hu)的(de)公(gong)(gong)鑰和用(yong)(yong)戶(hu)的(de)其(qi)他標識信息（如名稱、e-mail、身份證(zheng)號(hao)等）捆綁在一起，在Internet網上驗證(zheng)用(yong)(yong)戶(hu)的(de)身份，PKI體(ti)系結…
2007-09-26
