非對(duì)稱加密算法的描述

1、一非對(duì)稱加密算法的描述二 如何在PKI認(rèn)證中心申請(qǐng)數(shù)字簽名RKI：（Public Key Infrastructure）是一個(gè)提供安全服務(wù)的公鑰基礎(chǔ)設(shè)施。PKI技術(shù)采用證書管理公鑰，通過第三方的可信任機(jī)構(gòu)即認(rèn)證中心CA，把用戶的公鑰和用戶的其他標(biāo)識(shí)信息（如名稱、e-mail、身份證號(hào)等）捆綁在一起，在Internet網(wǎng)上驗(yàn)證用戶的身份。數(shù)字證書是公開密鑰體系（PKI）的一種密鑰管理媒介，是一種權(quán)威的電子文檔，形同網(wǎng)絡(luò)環(huán)境中的一種身份證，用于證明某一主體（如組織機(jī)構(gòu)、人、服務(wù)器等）的身份及其公開密鑰的合法性，又稱為數(shù)字ID。數(shù)字證書是由權(quán)威公正的第三方機(jī)構(gòu)即CA中心簽發(fā)的，以數(shù)字證書為核心的加密

2、技術(shù)可以對(duì)網(wǎng)絡(luò)上傳輸?shù)男畔⑦M(jìn)行加密和解密、數(shù)字簽名和簽名驗(yàn)證，確保網(wǎng)上傳遞信息的機(jī)密性、完整性，以及交易實(shí)體身份的真實(shí)性。流程：4、如何申請(qǐng)證書？    從首頁(yè)選擇“用表格申請(qǐng)證書”。        如果證書“證書用途”選擇“電子郵件保護(hù)證書”，“Email”必須填寫實(shí)際使用的電子郵件地址，不能隨便寫，點(diǎn)擊“保存”。        “加密服務(wù)提供”一般用缺省值，如果使用能夠生成密鑰的Ukey，選擇Ukey廠商提供的“加密服務(wù)提供”。證書必須安裝在

3、申請(qǐng)證書的計(jì)算機(jī)上，因?yàn)檫@臺(tái)計(jì)算機(jī)有用戶的私鑰，如果需要將密鑰備份或者安裝到其它計(jì)算機(jī)上使用，選擇“密鑰可導(dǎo)出”。    如果是“企業(yè)證書”, 需要管理員審核通過后，在“證書查詢”里下載安裝證書。        密鑰對(duì)是在客戶端生成的，私鑰留在客戶機(jī)內(nèi)，公鑰送到CA認(rèn)證中心制作證書，中國(guó)數(shù)字認(rèn)證網(wǎng)不掌握用戶的私鑰（有時(shí)也稱密鑰）。        如果證書正確申請(qǐng)和簽發(fā)，系統(tǒng)會(huì)提示用戶安裝證書。            通過執(zhí)行瀏覽器的“工具”-“Internet選項(xiàng)”-“內(nèi)容”-“證書”-“個(gè)人”可以看到你申請(qǐng)的證書。        從服務(wù)器端傳過來的證書只有公鑰，沒有私鑰。安裝證書的時(shí)候，系統(tǒng)會(huì)自動(dòng)尋找當(dāng)時(shí)申請(qǐng)證書的私鑰，配成一對(duì)，有私鑰的證書被認(rèn)為是用戶自己的證書，出現(xiàn)在“個(gè)人”里，如果找不到私鑰，證書被認(rèn)為是其他人的證書，出現(xiàn)在“其他人”里。    如果，申請(qǐng)證書時(shí)沒有