Network User's Guide

18
5
5
安全性能 5
安全术语 5
 CA ( 证书授权中心 )
CA 认证中心是颁发数字证书 ( 尤其是 X.509 证书 ) 并证明证书中数据项目间具有约束力
的一个机构。
 CSR ( 证书签订请求 )
CSR 是申请人向 CA 认证中心申请签发证书的一个请求。 CSR 包含申请人验证资料、申
请人公共键及申请人数字签名。
 证书
证书是将公共键和身份结合在一起的一种信息。证书可以用于验证公共键是否属于个人。
格式由 x.509 标准进行定义。
 CA 证书
CA 证书是识别 CA ( 证书授权中心 ) 本身并拥有其机密键的证明，用于验证由 CA 颁发的
证书。
 数字签名
数字签名是使用加密法则计算出的一个值，并且可以添加在数据对象上，这样数据接收者
可以通过签名来验证数据来源及其真实性。
 公共键加密系统
公共键加密系统是加密系统的一个现代分支，它使用一对键 ( 公共键和机密键 ) 及其不同
组件来完成不同步骤的法则计算。
 共享键加密系统
共享键加密系统是加密系统的一个分支，它具备使用同一个键进行两个不同计算步骤 ( 如
加密和解密 ) 的法则步骤。
安全术语和概念 5