徽标
联盟百科
通讯
下载应用,请到 Google Play
新! 在您的Android™设备上下载联盟百科!
安装
比浏览器更快的访问!
 

公開金鑰認證

指数 公開金鑰認證

公開金鑰認證(Public key certificate),又稱公開金鑰憑證、公鑰憑證、數位憑證(digital certificate)、數位認證、身份憑證(identity certificate)、電子證書或安全證書,是用於公開金鑰基礎建設的電子檔案,用來證明公開金鑰擁有者的身份。此檔案包含了公鑰資訊、擁有者身份資訊(主體)、以及数字证书认证机构(發行者)對這份文件的數位簽章,以保證這個文件的整體內容正確無誤。擁有者憑著此檔案,可向電腦系統或其他使用者表明身分,從而對方獲得信任並授權存取或使用某些敏感的電腦服務。電腦系統或其他使用者可以透過一定的程序核實憑證上的內容,包括憑證有否過期、數位簽章是否有效,如果你信任簽發的机构,就可以信任憑證上的金鑰,憑公鑰加密與擁有者進行可靠的通訊。 數位憑證的其中一個最主要好處是在證認擁有者身分期間,擁有者的敏感個人資料(如出生日期、身分證號碼等)並不會傳輸至索取資料者的電腦系統上。透過這種資料交換模式,擁有者既可證實自己的身分,亦不用過度披露個人資料,對保障電腦服務存取雙方皆有好處。 人們透過信任数字证书认证机构的根证书、及其使用公开密钥加密作數位簽章核發的公開金鑰認證,形成信任鏈架構,已在TLS實作並在万维网的HTTP以HTTPS、在电子邮件的SMTP以STARTTLS引入並廣泛應用。業界現行的標準是國際電信聯盟電信標準化部門制定的X.509,並由IETF發行的詳細述明。而在不少先進國家,都已立法承認使用數位憑證所作的數位簽章擁有等同親筆签名的法律效力(如欧洲联盟、香港、台灣)。.

73 关系: Apache HTTP Server加密算法去中心化子域名存取控制密码学安全伪随机数生成器密碼 (認證)密钥管理中華民國中華民國內政部中華民國法務部中间人攻击万维网二进制互联网工程任务组企业级软件保密性信任鏈在线证书状态协议國際電信聯盟電信標準化部門傳輸層安全協議内部网公开密钥加密公开密钥指纹公開金鑰加密公開金鑰基礎建設Base64CA/浏览器论坛CAcertCookie私钥科摩多集团签名简单邮件传输协议维基媒体基金会维基百科网页浏览器电子前哨基金会电子邮件遠程過程調用香港香港郵政证书透明度超文本传输协议超文本传输安全协议身分标识方式黑客蘋果電腦自然人電子郵件用戶端...GlobalSignHTTP公钥固定ISO 3166-1Let's EncryptOCSP装订STARTTLSTLSVeriSignX.509握手 (技术)根证书欧洲联盟欧洲联盟委员会法人法律主體文件扩展名操作系统政府資訊科技總監辦公室愛麗絲與鮑伯数字证书认证机构数字身份数据完整性數位簽章 扩展索引 (23 更多) »

Apache HTTP Server

Apache HTTP Server(簡稱Apache)是Apache軟體基金會的一個開放源碼的網頁伺服器軟體,可以在大多數電腦作業系統中運行。由於其跨平台和安全性,被廣泛使用,是最流行的Web伺服器軟體之一。它快速、可靠並且可通過簡單的API擴充,將Perl/Python等直譯器編譯到伺服器中。.

新!!: 公開金鑰認證和Apache HTTP Server · 查看更多 »

加密算法

#重定向 加密.

新!!: 公開金鑰認證和加密算法 · 查看更多 »

去中心化

去中心化(decentralization)是互联网发展过程中形成的社会关系形态和内容产生形态,是相对于“中心化”而言的新型网络内容生产过程。 相对于早期的互联网(Web 1.0)时代,Web 2.0内容不再是由专业网站或特定人群所产生,而是由全体网民共同参与、权级平等的共同创造的结果。任何人都可以在网络上表达自己的观点或创造原创的内容,共同生产信息。 随着网络服务形态的多元化,去中心化网络模型越来越清晰,也越来越成为可能。Web2.0兴起后,Wikipedia、Flickr、Blogger等网络服务商所提供的服务都是去中心化的,任何参与者,均可提交内容,网民共同进行内容协同创作或贡献。 之后随着更多简单易用的去中心化网络服务的出现,Web2.0的特点越发明显。例如Twitter、Facebook等更加适合普通网民的服务的诞生,使得为互联网生产或贡献内容更加简便、更加多元化,从而提升了网民参与贡献的积极性、降低了生产内容的门槛。最终使得每一个网民均成为了一个微小且独立的信息提供商,使得互联网更加扁平、内容生产更加多元化。.

新!!: 公開金鑰認證和去中心化 · 查看更多 »

子域名

子域名(或子域;Subdomain)是在域名系统等级中,属于更高一层域的域。比如,mail.example.com和calendar.example.com是example.com的两个子域,而example.com则是顶级域.com的子域。.

新!!: 公開金鑰認證和子域名 · 查看更多 »

存取控制

存取控制(Access control)是指允許或禁止某人使用某項資源的能力。.

新!!: 公開金鑰認證和存取控制 · 查看更多 »

密码学安全伪随机数生成器

密码学安全伪随机数生成器(亦作密码学伪随机数生成器,英文:Cryptographically secure pseudorandom number generator,通称CSPRNG),是一种能够通过运算得出密码学安全伪随机数的。相较于统计学伪随机数生成器和更弱的伪随机数生成器,CSPRNG所生成的密码学安全伪随机数具有额外的伪随机属性。Jonathan Katz and Yehuda Lindell, 現代密碼學——原理與協議 (Introduction to Modern Cryptography: Principles and Protocols), ISBN 9787118070651 CSPRNG常被作为密码学原件,用以搭建更复杂的密码学应用。如,可变长CSPRNG和XOR函数搭配即构成流密码的编解码方法。.

新!!: 公開金鑰認證和密码学安全伪随机数生成器 · 查看更多 »

密碼 (認證)

密碼或稱為口令、通行字、通行碼,口令原来的意义是口头暗号,也叫“通行字”,是一个用于身份验证的保密的字符串,用以保护不想被别人看到的隐私以及防止未经授权的操作,達到保護隱私以及防止未經授權的操作的目的。 帐号(用戶名)和密碼经常被用来登录受到保护的作業系统、手机、自动取款机等。通常,電腦用户需要密碼来登录系统、收发电子邮件、以及控制程序、数据库、网络和网站,甚至在线浏览新闻等。.

新!!: 公開金鑰認證和密碼 (認證) · 查看更多 »

密钥管理

密钥管理(Key management)是一个中加密密钥的管理部分。它包括密钥的生成、交换、存储、使用、以及密钥更替的处理,涉及到密码学协议设计、、用户程序,以及其他相关协议。 密钥管理关注用户层面或用户与系统之间的密钥,这与不同,密钥调度通常指密码内部轮运算中内部密钥的生成和处理这一过程。 成功的密钥管理对密码系统的安全性至关重要。密钥管理在某种意义上比纯数学的密码学更加具有挑战,因为它涉及到系统策略、用户培训、组织和部门的相互作用,以及上述所有元素之间的协调,而这些过程往往和密码学的其他元件不同,因为这些过程无法自动完成。.

新!!: 公開金鑰認證和密钥管理 · 查看更多 »

中華民國

中華民國是位於東亞的民主共和國,自1912年成立至1971年退出聯合國期間是中國的代表政權,之後則因主要國土位置與國際政治現狀而在國際上通稱「臺灣」。建政之初繼承原清朝統治的中國領土,至今未放棄主張自己為代表中國之唯一合法政府。1945年二戰結束後從日本接收臺灣。1949年因第二次國共內戰失去大部分中國領土的治權,現今實際管轄的領土(即自由地區)總面積36,197平方公里,包括臺灣本島及附屬島嶼(北方三島,蘭嶼,綠島等)、澎湖群島、福建沿海附屬島嶼(金門群島、馬祖列島、烏坵列島)與部分南海諸島(東沙群島,太平島,中洲島等),首都為臺北市.

新!!: 公開金鑰認證和中華民國 · 查看更多 »

中華民國內政部

內政部為中華民國全國內政、民政事務的最高主管機關。其業務範圍相當廣泛,涵括人口、戶政、地政、地方政府(地制)、役政、社會治安(警政)、移民(入出國)、宗教、殯葬、禮俗祭儀、人民團體管理、災害防救(如空勤總隊)、國家公園管理、國土規劃等,是中央政府組織改造後,唯一員額仍破兩萬人的部會(警力佔大宗)。雖社福業務後已移撥改隸衛生福利部,內政部所轄員額亦降至兩萬人以下,但仍是最大部會,故保有「天下第一部」之稱。值得一提的是,自1960年連震東出掌內政部以來,絕大多數的部長都是台籍人士。.

新!!: 公開金鑰認證和中華民國內政部 · 查看更多 »

中華民國法務部

法務部為中華民國最高司法行政機關。本部位於臺北市中正區博愛特區內,與司法院為鄰,隔重慶南路與臺北市立大學博愛校區相望。 除本部之外,法務部另轄調查局、廉政署、最高檢察署、臺灣高等檢察署、福建高等檢察署金門分署、行政執行署、矯正署、司法官學院、法醫研究所以及所屬機關28個檢察機關與77個矯正機關等一共124個機關,本部暨所屬機關員工約一萬八仟餘人。.

新!!: 公開金鑰認證和中華民國法務部 · 查看更多 »

中间人攻击

在密码学和计算机安全领域中,中间人攻击(Man-in-the-middle attack,缩写:MITM)是指攻击者与通讯的两端分别建立独立的联系,并交换其所收到的数据,使通讯的两端认为他们正在通过一个私密的连接与对方直接对话,但事实上整个会话都被攻击者完全控制。在中间人攻击中,攻击者可以拦截通讯双方的通话并插入新的内容。在许多情况下这是很简单的(例如,在一个未加密的Wi-Fi 无线接入点的接受范围内的中间人攻击者,可以将自己作为一个中间人插入这个网络)。 一个中间人攻击能成功的前提条件是攻击者能将自己伪装成每一个参与会话的终端,并且不被其他终端识破。中间人攻击是一个(缺乏)相互认证的攻击。大多数的加密协议都专门加入了一些特殊的认证方法以阻止中间人攻击。例如,SSL协议可以验证参与通讯的一方或双方使用的证书是否是由权威的受信任的数字证书认证机构颁发,并且能执行双向身份认证。.

新!!: 公開金鑰認證和中间人攻击 · 查看更多 »

万维网

万维网(World Wide Web),亦作「WWW」、「Web」,是一个由许多互相链接的超文本组成的系统,通过互联网访问。英國科學家蒂姆·伯纳斯-李於1989年發明了萬維網。1990年他在瑞士CERN的工作期間編寫了第一個網頁瀏覽器。網頁瀏覽器於1991年在CERN向外界發表,1991年1月開始發展到其他研究機構,1991年8月在互聯網上向公眾開放。 萬維網是資訊時代發展的核心,也是數十億人在網際網路上進行互動的主要工具。網頁主要是文本文件格式化和超文件標示語言(HTML)。除了格式化文字之外,網頁還可能包含圖片、影片、聲音和軟體元件,這些元件會在使用者的網頁瀏覽器中呈現為多媒體內容的連貫頁面。 萬維網並不等同網際網路,萬維網只是網際網路所能提供的服務其中之一,是靠着網際網路運行的一項服務。.

新!!: 公開金鑰認證和万维网 · 查看更多 »

二进制

在數學和數字電路中,二進制(binary)數是指用二進制記數系統,即以2為基數的記數系統表示的數字。這一系統中,通常用兩個不同的符號0(代表零)和1(代表一)來表示。以2為基數代表系統是二進位制的。數字電子電路中,邏輯門的實現直接應用了二進制,因此現代的計算機和依赖計算機的設備裡都用到二進制。每個數字稱為一個位元(二進制位)或比特(Bit,Binary digit的縮寫)。.

新!!: 公開金鑰認證和二进制 · 查看更多 »

互联网工程任务组

互联网工程任务小组(Internet Engineering Task Force,縮寫為 IETF)负责互联网标准的开发和推动。 它的组织形式主要是大量负责特定议题的工作组,每个都有一个指定主席(或者若干副主席)。工作组再用主题组织为领域(area);每个领域都有一个领域指导(area director,AD),大多数领域还有两个副AD;AD任命工作组主席。AD和IETF主席构成Internet Engineering Steering Group(IESG),负责IETF的整体运作。.

新!!: 公開金鑰認證和互联网工程任务组 · 查看更多 »

企业级软件

企业级软件,也称企业软件(Enterprise software)或者企业级应用软件,指的是支持企业、事业单位或者政府等机构各项业务运作的软件系统。除了支持机构内部的协同工作之外,企业软件也支持企业与其供应商、业务伙伴和用户的协作与协调。 企业级软件可以按功能划分为财务会计、ERP(企业资源规划)、CRM(客户关系管理)、SCM(供应链管理)、HRM(人力资源管理)、BI(商务智能)、CMS(内容管理系统)和企业通信工具等。也可以按行业划分为制造业、零售业、医药业等解决方案。 馬汀·弗勒(Martin Fowler)在其《企业应用架构模式》一书中这样定义:企业级应用主要负责显示、操作和存储大量复杂数据,并对这些数据进行支持和自动化。.

新!!: 公開金鑰認證和企业级软件 · 查看更多 »

保密性

保密性(secrecy),又称机密性,一般稱秘密,是指個人或團體的訊息不為其他不應獲得者獲得。在電腦中,許多軟體包括郵件軟體、網路瀏覽器等,都有保密性相關的設定,用以維護用戶資訊的保密性,另外木马软件或駭客有可能會造成保密性的問題。 Category:安全 B.

新!!: 公開金鑰認證和保密性 · 查看更多 »

信任鏈

信任鏈,或稱電子證書鏈,是一連串的電子證書,由根证书為起點,透過層層信任,使終端實體證書的持有者可以獲得轉授的信任,以證明身份。基於信息安全的考慮,在進行電子商務或使用政府服務時,交易的另一方用戶,以根證書為基礎,憑藉對簽發機構的信任,相信當時持有信任鏈終端的證書持有者確為其人,並透過公开密钥加密確保通訊保密、透過數位簽章確保內容無誤、以及保證對方。 公開金鑰基礎建設已經在X.509及指定了使用信任鏈的。其中,會透過证书吊销列表及OCSP檢查手上得到的證書是否已被憑證機構在到期前撤消。另一方面,憑證機構簽發新的證書時,也可能透過证书透明度公佈簽發證書的記錄,讓公眾查核,避免有其他機構在未得到當事人同意下濫發欺詐證書偽冒身份。CA/浏览器论坛通過了DNS证书颁发机构授权協議,參與的憑證機構會在簽發證書前透過域名系统檢查是否已獲授權。.

新!!: 公開金鑰認證和信任鏈 · 查看更多 »

在线证书状态协议

在线证书状态协议(Online Certificate Status Protocol)是一个用于获取X.509数字证书撤销状态的网际协议,在中定义,作为证书吊销列表(CRL)的替代品解决了在公开密钥基础建设(PKI)中使用证书吊销列表而带来的多个问题。协议数据传输过程中使用ASN.1编码,并通常建立在HTTP协议上,此消息类型分为“请求消息”和“响应消息”,因此致OCSP服务器被称为“OCSP响应端”。.

新!!: 公開金鑰認證和在线证书状态协议 · 查看更多 »

國際電信聯盟電信標準化部門

國際電信聯盟電信標準化部門(ITU Telecommunication Standardization Sector,缩写ITU-T)是国际电信联盟管理下的专门制定远程通信相关国际标准的组织。该机构创建于1993年,前身是国际电报电话咨询委员会(Comité Consultatif International Téléphonique et Télégraphique,International Telegraph and Telephone Consultative Committee,缩写:CCITT),总部设在瑞士日内瓦。 由ITU-T指定的国际标准通常被称为“建议书”(Recommendations),ITU-T的各种建议书的分类由一个首字母来代表,称为系列,每个系列的建议书除了分类字母以外还有一个编号,例如“V.90”。.

新!!: 公開金鑰認證和國際電信聯盟電信標準化部門 · 查看更多 »

傳輸層安全協議

#重定向 傳輸層安全性協定.

新!!: 公開金鑰認證和傳輸層安全協議 · 查看更多 »

内部网

--(Intranet),又稱--,是一个使用与因特网同样技术的计算机网络,它通常建立在一个企业或组织的内部并为其成员提供信息的共享和交流等服务,例如万维网、文件传输、电子邮件等。 使用者不仅可以透過局域网内使用,也可以通过防火墙以及路由器从远程对企业内部网进行访问。.

新!!: 公開金鑰認證和内部网 · 查看更多 »

公开密钥加密

公开密钥加密(Public-key cryptography),也称为非对称加密(asymmetric cryptography),是密碼學的一種演算法,它需要兩個密钥,一個是公開密鑰,另一個是私有密鑰;一個用作加密的時候,另一個則用作解密。使用其中一個密钥把明文加密后所得的密文,只能用相對應的另一個密钥才能解密得到原本的明文;甚至連最初用來加密的密鑰也不能用作解密。由於加密和解密需要兩個不同的密鑰,故被稱為非對稱加密;不同於加密和解密都使用同一個密鑰的對稱加密。雖然兩個密鑰在数学上相关,但如果知道了其中一个,并不能憑此计算出另外一个;因此其中一个可以公开,称为公钥,任意向外發佈;不公开的密钥为私钥,必須由用戶自行嚴格秘密保管,絕不透過任何途徑向任何人提供,也不會透露給要通訊的另一方,即使他被信任。 基於公開密鑰加密的特性,它還提供數位簽章的功能,使電子文件可以得到如同在紙本文件上親筆簽署的效果。 公開金鑰基礎建設透過信任数字证书认证机构的根证书、及其使用公开密钥加密作數位簽章核發的公開金鑰認證,形成信任鏈架構,已在TLS實作並在万维网的HTTP以HTTPS、在电子邮件的SMTP以STARTTLS引入。 另一方面,信任網絡則採用去中心化的概念,取代了依賴數字證書認證機構的公鑰基礎設施,因為每一張電子證書在信任鏈中最終只由一個根證書授權信任,信任網絡的公鑰則可以累積多個用戶的信任。PGP就是其中一個例子。.

新!!: 公開金鑰認證和公开密钥加密 · 查看更多 »

公开密钥指纹

在公开密钥加密中,公开密钥指纹(下称:公钥指纹)是用于标识较长公共密钥字节的短序列。指纹通过应用加密散列函数到一个公共密钥来实现。由于指纹较比生成它们的密钥短得多,因此可以用来简化某些密钥的管理任务。.

新!!: 公開金鑰認證和公开密钥指纹 · 查看更多 »

公開金鑰加密

#重定向 公开密钥加密.

新!!: 公開金鑰認證和公開金鑰加密 · 查看更多 »

公開金鑰基礎建設

公開金鑰基礎建設(Public Key Infrastructure,縮寫:PKI),又稱公開金鑰基礎架構、公鑰基礎建設、公鑰基礎設施、公開密碼匙基礎建設或公鑰基礎架構,是一組由硬體、軟體、參與者、管理政策與流程組成的基礎架構,其目的在於創造、管理、分配、使用、儲存以及撤銷數位憑證。 密碼學上,公開金鑰基礎建設藉著数字证书认证机构(CA)將使用者的個人身分跟公開金鑰鏈結在一起。對每個憑證中心使用者的身分必須是唯一的。鏈結關係通過註冊和發佈過程建立,取決於擔保級別,鏈結關係可能由CA的各種軟體或在人為監督下完成。PKI的確定鏈結關係的這一角色稱為註冊管理中心(Registration Authority,RA)。RA確保公開金鑰和個人身份鏈結,可以防抵賴。 可信賴的第三者(Trusted third party,TTP)也常被用來指憑證中心。PKI有時被錯誤地拿來代表公開金鑰密碼學或公開金鑰演算法。.

新!!: 公開金鑰認證和公開金鑰基礎建設 · 查看更多 »

Base64

Base64是一种基于64个可打印字符来表示二进制数据的表示方法。由于2 ^ 6.

新!!: 公開金鑰認證和Base64 · 查看更多 »

CA/浏览器论坛

证书颁发机构浏览器论坛,也称CA/浏览器论坛(CA/Browser Forum)、憑證機構與瀏覽器論壇,它是一个证书颁发机构、网页浏览器软件供应商、操作系统,以及其他采用PKI的应用程序的自愿联合体,其颁布X.509 v.3電子證書的签发与管理的行业治理方针,在诸多应用程序中链接到。其方针涵盖用于SSL/TLS协议和代码签名的证书,以及系统和证书颁发机构的系统和网络安全。 截至2014年10月,CA/浏览器论坛维护“扩展验证(EV)证书的颁发和管理的指导方针”。EV SSL标准改善了互联网交易的安全性,并创造了一种更直观的向互联网用户表示安全网站的方法。颁发EV SSL证书的证书颁发机构必须接受审计,以符合论坛的EV方针WebTrust或审核标准的。 CA/浏览器论坛于2011年通过了“公共可信证书颁发和管理的基线要求”。这些方针对CA/浏览器论坛成员具有约束力,自2012年7月1日起生效。这些方针涵盖了CA颁发的所有证书。证书现分类为“DV”(域名验证),“OV”(组织验证)、“IV”(个体验证)和“EV”(扩展验证),并在该规范中定义了一种方法区分证书类型的方法。.

新!!: 公開金鑰認證和CA/浏览器论坛 · 查看更多 »

CAcert

CAcert.org 是一个社群推动的公共认证机构。它可以对个人发放免费公钥证书 (其他证书颁发机构需要收费)。该机构目前已经有 200,000 名认证用户,以及接近800,000(截至2012年1月)份证书。 该机构的证书支持SSL,以及X.509协议 CAcert是一个非盈利性组织,2003年7月成立于澳洲,其成员分布在世界各地。目前,董事会成员有7人。.

新!!: 公開金鑰認證和CAcert · 查看更多 »

Cookie

Cookie(复数形態Cookies),中文名稱為「小型文字檔案」或「小甜餅」,指某些网站为了辨别用户身份而储存在用户本地终端(Client Side)上的数据(通常经过加密)。由网景公司的前雇员盧·蒙特利在1993年3月發明。最初定義於RFC 2109。目前使用最广泛的 Cookie标准却不是RFC中定义的任何一个,而是在网景公司制定的标准上进行扩展后的产物。.

新!!: 公開金鑰認證和Cookie · 查看更多 »

私钥

#重定向 鑰匙.

新!!: 公開金鑰認證和私钥 · 查看更多 »

科摩多集团

科摩多(Comodo Group, Inc)是一个自创型公司企业,主要经营计算机软件及SSL数字证书等产品,公司在英国起家,广涉到美国新泽西州的泽西城和犹他州的盐湖城。科摩多的CEO为米勒夫·阿杜勒哈尤格鲁,于1998年在布拉德福德大学毕业后创立了科摩多公司。.

新!!: 公開金鑰認證和科摩多集团 · 查看更多 »

签名

名是落款的一种,因为签名用得最多,所以落款经常被讹误成签名。 传统上,署名并不与签名同义。署名应该是能让人读出其名的,签名则不必要让人读出其名,能夠擁有個人的風格。 人们对签名是有一定要求的,签名代表着同意,并产生法律效力,在法律上赋予了--以真实性。.

新!!: 公開金鑰認證和签名 · 查看更多 »

简单邮件传输协议

单邮件传输协议 (Simple Mail Transfer Protocol, SMTP) 是事实上的在Internet传输email的标准。 SMTP是一个相对简单的基于文本的协议。在其之上指定了一条消息的一个或多个接收者(在大多数情况下被确认是存在的),然后消息文本会被传输。可以很简单地通过telnet程序来测试一个SMTP服务器。SMTP使用TCP端口25。要为一个给定的域名决定一个SMTP服务器,需要使用MX (Mail eXchange) DNS。 在八十年代早期SMTP开始被广泛地使用。当时,它只是作为UUCP的补充,UUCP更适合于处理在间歇连接的机器间传送邮件。相反,SMTP在发送和接收的机器在持續連線的网络情况下工作得最好。 Sendmail是最早使用SMTP的邮件传输代理之一。到2001年至少有50个程序将SMTP实现为一个客户端(消息的发送者)或一个服务器(消息的接收者)。一些其他的流行的SMTP服务器程序包括了Philip Hazel的exim,IBM的Postfix, D. J. Bernstein的Qmail,以及Microsoft Exchange Server。 由于这个协议开始是基于纯ASCII文本的,它在二进制文件上处理得并不好。诸如MIME的标准被开发来编码二进制文件以使其通过SMTP来传输。今天,大多数SMTP服务器都支持8位MIME扩展,它使二进制文件的传输变得几乎和纯文本一样简单。 SMTP是一个“推”的协议,它不允许根据需要从远程服务器上“拉”来消息。要做到这点,邮件客户端必须使用POP3或IMAP。另一个SMTP服务器可以使用ETRN在SMTP上触发一个发送。.

新!!: 公開金鑰認證和简单邮件传输协议 · 查看更多 »

维基媒体基金会

维基媒体基金会(Wikimedia Foundation,WMF)是美国的一个非營利慈善组织,其总部设在加利福尼亚州旧金山,运转多个Wiki项目。该基金会主要因为托管网络百科全书——维基百科,以及维基词典、维基语录、維基教科書、维基文库、维基共享资源、維基物種、维基新闻、维基学院、维基数据、维基导游、维基孵育场和元维基而闻名。它还拥有现在已处于停顿状态的Nupedia。 维基媒体基金会2003年由维基百科的联合创始人吉米·威爾斯成立,作为通过非营利手段资助维基百科和它的姊妹项目途径。 ,基金会员工超过280人,年营业收入超过。凯瑟琳·马赫作为执行董事领导基金会,帕特里西奥·洛伦特是理事会主席。.

新!!: 公開金鑰認證和维基媒体基金会 · 查看更多 »

维基百科

维基百科(Wikipedia, 或 )是一個网络百科全书项目,特点是自由內容、自由编辑。它目前是全球網絡上最大且最受大眾歡迎的参考工具书.

新!!: 公開金鑰認證和维基百科 · 查看更多 »

网页浏览器

網頁瀏覽器(web browser),常被简稱為瀏覽器,是一種用於檢索並展示全球資訊網資訊資源的應用程式。這些資訊資源可為網頁、圖片、影音或其他內容,它們由統一資源標誌符標誌。資訊資源中的超連結可使使用者方便地瀏覽相關資訊。 網頁瀏覽器雖然主要用於使用全球資訊網,但也可用於獲取專用網絡中網頁伺服器之資訊或檔案系统內之檔案。 主流網頁瀏覽器有Mozilla Firefox、Internet Explorer、Microsoft Edge、Google Chrome、Opera及Safari。.

新!!: 公開金鑰認證和网页浏览器 · 查看更多 »

电子前哨基金会

电子前线基金会(,或譯電子前鋒基金會、--、电子前沿基金会)是一个国际知名的民权组织,旨在维护互联网上的公民自由、提供法律援助、监督执法机构,总部设在美国。它的使命是.

新!!: 公開金鑰認證和电子前哨基金会 · 查看更多 »

电子邮件

@符号,是所有简单邮件传输协议电邮位址的组成部分 电子邮件 (Electronic Mail),簡稱電郵 (email or e-mail),是指一種由一寄件人將數位信息傳送給一個人或多個人的信息交換方式,一般會通过網際網路或其他電腦網路进行书写、发送和接收信件,目的是达成发信人和收信人之间的信息交互。一些早期的電子郵件需要寄件人和收件人同時在線,類似即時通訊。現在的電子郵件系統以是的模型為基礎。郵件伺服器接受、轉發、送出及儲存郵件。寄信人、收信人及他們的電腦都不用同時在線。寄信人和收信人只需在寄信或收信時簡短的連線到郵件伺服器即可。 以往电子邮件會用來泛指所有電子式的文件轉送。例如在1970年代初期有幾位作家用「电子邮件」來描述文件的傳真。因此很難確定什麼時候開始用「电子邮件」來描述符合現在定義的电子邮件。 电子邮件(符合現代定義,下同)包括三個部份,訊息的「信封」、郵件標頭及郵件內容。標頭會至少包括一些傳遞郵件相關的資訊,例如寄信人的郵件地址及一至多個收信人的郵件地址,一般會包括一些敘述性的內容,例如郵件的標題以及時間等。 电子邮件最早是純文字(ASCII)的溝通媒介,但後來擴展像可以加入多媒體的附件、其他字元集的文字,其程序RFC2045到2049中,同時也產生了多用途網際網路郵件擴展(MIME)。.

新!!: 公開金鑰認證和电子邮件 · 查看更多 »

遠程過程調用

远程过程调用(Remote Procedure Call,縮寫為 RPC)是一个计算机通信协议。该协议允许运行于一台计算机的程序调用另一台计算机的子程序,而程序员无需额外地为这个交互作用编程。如果涉及的软件采用面向对象编程,那么远程过程调用亦可称作远程调用或远程方法调用,例:Java RMI。.

新!!: 公開金鑰認證和遠程過程調用 · 查看更多 »

香港

香港(簡稱港,雅稱香江;Hong Kong,縮寫作 HK、HKG)是中華人民共和國兩個特別行政區之一,位於南海北岸、珠江口東側,北接廣東省深圳市,西面與鄰近的澳門特別行政區相距63公里,其餘兩面與南海鄰接。 全境由香港島、九龍和新界組成,其中香港島北為最發達地區;地理環境上則由九龍半島等大陸土地、以及263個島嶼構成「島嶼」以超過500平方米面积為標準,根據地政總署測繪處:,人口約741萬人(2017年底)。 1842年,大清國與英國簽訂《南京條約》,永久割讓香港島;後再簽訂《北京條約》和《展拓香港界址專條》,分別割讓九龍和租借新界,這些由英國統治的地區構成現今香港的治理範圍。二戰期間,香港曾被日本佔領約三年零八個月。1997年7月1日,香港移交中华人民共和國,並成立香港特別行政區,實行港人治港、高度自治,僅有國防、外交事务由中央政府直接管轄。 香港開埠前,未計九龍和新界,香港島已經是一個有數千人口的小島。英國人看中維多利亞港是一個水深港闊、四季不結冰,而且不在地震帶的天然良港。1842年,大清國在鴉片戰爭中戰敗後,分階段割讓和租借香港土地予英國,英國人開始統治及發展香港,使香港從一個荒蕪、地瘠山多且天然資源缺乏的小漁村,逐漸發展成一個轉口港,成為歐洲各國商船向中國進行鴉片及其他商品貿易的樞紐,而且不受清朝末年的亂局影響。同時,孫中山在香港先後成立興中會和同盟會,為後來推翻大清打下基礎。 太平洋戰爭期間,日本攻佔香港,佔領持續三年零八個月。1945年,日本投降,香港重光,英國恢復對香港行使主權。香港基於殖民地身份和地理環境下,又一次避免受到中國長期戰亂影響;太平天國、軍閥割據、國共內戰、阶级鬥争、大跃进运动和文化大革命期間,大量中國難民逃港。香港在1970年代经济起飞,逐步發展成亞太地區之國際大都會及國際金融中心,獲譽為亞洲四小龍和紐倫港之一。根據《中英聯合聲明》,中华人民共和国從1997年7月1日起在香港實行「一國兩制」的基本國策,《香港基本法》說明香港不實行社會主義,保持原有資本主義制度和生活方式五十年不變。除國防和外交由中國中央政府管理,香港實行高度自治,香港享有行政管理權、立法權、獨立的司法權、終審權以及參與國際事務的權利。然而,近年香港人對特區政府及中國政府的信任度每況愈下,其高壓權威亦令「港人治港、高度自治」及「一國兩制」遭到部份人士質疑。 香港是全球具有重要地位、以工商業為主的現代化國際金融、服務業及航運中心,連續24年蟬聯全球最自由經濟體,並以優良治安、廉潔社會、簡單稅制和健全的普通法制度而聞名於世,香港廉政公署,2016年12月1日,香港政府新聞網,2017年2月16日,因此有「東方之珠」的美譽。「亞洲國際都會」則為官方定位的香港品牌。香港同時為全球其中一個最安全、經濟最發達、生活水平最高、競爭力最高、最適宜居住Gulliver.

新!!: 公開金鑰認證和香港 · 查看更多 »

香港郵政

香港郵政(Hongkong Post)成立於1841年,现在是香港特別行政區政府的郵政部門,原本隸屬於經濟發展及勞工局,於2007年7月1日決策局重組後,被劃入新成立的商務及經濟發展局。 郵政署於1995年開始轉型為以「營運基金模式」運作,財政自主,以比較商業的手法經營郵政業務,郵政署的收入來自售賣特殊郵票、傳統郵遞、特快專遞及繳費服務(如政府部門及公共事業)等。郵政署亦為香港人提供辦理電子證書服務。.

新!!: 公開金鑰認證和香港郵政 · 查看更多 »

证书透明度

证书透明度(Certificate Transparency,简称CT)也称证书透明、证书透明化,它是一个实验性的IETF开源标准和开源框架,目的是监测和审计数字证书。通过证书日志、监控和审计系统,证书透明度使网站用户和域名持有者可以识别不当或恶意签发的证书,以及识别数字证书认证机构(CA)的作为。.

新!!: 公開金鑰認證和证书透明度 · 查看更多 »

超文本传输协议

超文本傳輸協定(英文:HyperText Transfer Protocol,縮寫:HTTP)是一種用於分佈式、協作式和超媒體信息系統的應用層協議。HTTP是全球資訊網的數據通信的基礎。 设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。通过HTTP或者HTTPS协议请求的资源由统一资源标识符(Uniform Resource Identifiers,URI)来标识。 HTTP的发展是由提姆·柏內茲-李於1989年在歐洲核子研究組織(CERN)所發起。HTTP的標準制定由万维网协会(World Wide Web Consortium,W3C)和互联网工程任务组(Internet Engineering Task Force,IETF)進行協調,最终发布了一系列的RFC,其中最著名的是1999年6月公佈的 RFC 2616,定義了HTTP協議中現今廣泛使用的一個版本——HTTP 1.1。 2014年12月,互联网工程任务组(IETF)的Hypertext Transfer Protocol Bis(httpbis)工作小组将HTTP/2标准提议递交至IESG进行讨论,于2015年2月17日被批准。 HTTP/2标准于2015年5月以RFC 7540正式发表,取代HTTP 1.1成为HTTP的实现标准。.

新!!: 公開金鑰認證和超文本传输协议 · 查看更多 »

超文本传输安全协议

超文本傳輸安全協定(Hypertext Transfer Protocol Secure,縮寫:HTTPS,常稱為HTTP over TLS,HTTP over SSL或HTTP Secure)是一種透過計算機網路進行安全通訊的傳輸協議。HTTPS經由HTTP進行通訊,但利用SSL/TLS來加密封包。HTTPS開發的主要目的,是提供對網站伺服器的身份認證,保護交換資料的隱私與完整性。這個協議由網景公司(Netscape)在1994年首次提出,隨後擴展到網際網路上。 歷史上,HTTPS连接经常用于万维网上的交易支付和企业信息系统中敏感信息的传输。在2000年代晚期和2010年代早期,HTTPS開始廣泛使用於保護所有類型網站上的網頁真實性,保護帳戶和保持用戶通信,身份和網絡瀏覽的私密性。.

新!!: 公開金鑰認證和超文本传输安全协议 · 查看更多 »

身分标识方式

在不同的历史阶段,不同的应用环境里,身份标识的方式是不一样的。.

新!!: 公開金鑰認證和身分标识方式 · 查看更多 »

黑客

黑客(Hacker)通常是指对计算机科学、編程和设计方面具高度理解的人,包含了下列人物:.

新!!: 公開金鑰認證和黑客 · 查看更多 »

蘋果電腦

#重定向 蘋果公司.

新!!: 公開金鑰認證和蘋果電腦 · 查看更多 »

自然人

自然人(natural person),法律用語,是与法人相对的法律概念。每个生物学意义上的个人都是自然人。只有自然人才有资格享有基本人权。某些权利,诸如选举权和被选举权,也只有自然人才有资格享有。在法律上,自然人具有權利能力,即獲有在法律上享受權利,負擔義務之資格。 自然人是在自然而然状态下生活的个体。在卢梭著作中,自然人不具有人权依据;自然而然的权利不是人权范畴,比如说杀人越货或暴力强奸;只有个体有意欲产生于人的关系时才是公民。.

新!!: 公開金鑰認證和自然人 · 查看更多 »

電子郵件用戶端

電子郵件用戶端通常指使用IMAP/APOP/POP3/SMTP/ESMTP/协议收发电子邮件的软件。用户不需要登入邮箱就可以收发邮件。.

新!!: 公開金鑰認證和電子郵件用戶端 · 查看更多 »

GlobalSign

GlobalSign是一家WebTrust认证的数字证书认证机构和SSL证书签发商,于1996年在比利时创立。现为GMO Internet, Inc.

新!!: 公開金鑰認證和GlobalSign · 查看更多 »

HTTP公钥固定

HTTP公钥固定(又称HTTP公钥钉扎,HTTP Public Key Pinning,缩写HPKP)是HTTPS网站防止攻击者利用数字证书认证机构(CA)错误签发的证书进行中间人攻击的一种安全机制,用于预防CA遭受入侵或其他会造成CA签发未授权证书的情况。采用公钥固定时,网站会提供已授权公钥的哈希列表,指示客户端在后续通讯中只接受列表上的公钥。.

新!!: 公開金鑰認證和HTTP公钥固定 · 查看更多 »

ISO 3166-1

國際標準化組織的ISO 3166-1國際標準是ISO 3166的第一部分,有ISO標準國家代碼。1974年首次出版。ISO 3166-1旨在为国家、属地、具特殊科学价值地点建立国际认可的代码。代码分为3种,即二位字母代碼(alpha-2)、三位字母代碼(alpha-3)、數字代碼(numeric)。其中,二位字母代碼適用於通常情況,三位字母代碼更接近國家名稱,而數字代碼則適用於非拉丁字母環境中。.

新!!: 公開金鑰認證和ISO 3166-1 · 查看更多 »

Let's Encrypt

Let's Encrypt是一个于2015年三季度推出的数字证书认证机构,旨在以自动化流程消除手动创建和安装证书的复杂流程,並推廣使萬維網服務器的加密連接無所不在,为安全网站提供免费的SSL/TLS证书。 Let's Encrypt由(缩写ISRG)提供服务。主要赞助商包括电子前哨基金会、Mozilla基金会、Akamai以及思科。2015年4月9日,ISRG与Linux基金會宣布合作。 用以实现新的数字证书认证机构的协议被称为自动证书管理环境(ACME)。GitHub上有这一规范的草案,且提案的一个版本已作为一个Internet草案发布。 Let's Encrypt宣称这一过程将十分简单、自动化并且免费。 2015年8月7日,该服务更新其推出计划,预计将在2015年9月7日发布首个证书,随后向列入白名单的域名发行少量证书并逐渐扩大发行量。 2015年12月3日,服务进入公测阶段,正式面向公众。 2016年3月8日,ISRG宣布已经签发了第一百万张证书。 2016年4月12日,该项目正式离开Beta阶段。 2017年6月28日,ISRG宣布,他们已经签发了一亿张证书。.

新!!: 公開金鑰認證和Let's Encrypt · 查看更多 »

OCSP装订

OCSP装订(OCSP Stapling),正式名称为TLS证书状态查询扩展,可代替在线证书状态协议(OCSP)来查询X.509证书的状态。服务器在TLS握手时发送事先缓存的OCSP响应,用户只需验证该响应的有效性而不用再向数字证书认证机构(CA)发送请求。.

新!!: 公開金鑰認證和OCSP装订 · 查看更多 »

STARTTLS

STARTTLS,是一種明文通訊協定的擴充功能,能夠讓明文的通訊連線直接成為加密連線(使用SSL或TLS加密),而不需要使用另一個特別的埠來進行加密通訊,属于机会性加密。 STARTTLS本身是一個與應用層無關的協定,可以搭配許多應用層協定一同運作。在IMAP及POP3中使用STARTTLS,被定義在 RFC 2595。在SMTP中使用,定義在 RFC 3207,在FTP中使用,定義在 RFC 4217。在XMPP中使用,定義在 RFC 6120。在LDAP中使用,在 RFC 2830,在NNTP中,在 RFC 4642。 Category:电子邮件协议 Category:加密协议.

新!!: 公開金鑰認證和STARTTLS · 查看更多 »

TLS

#重定向 傳輸層安全性協定.

新!!: 公開金鑰認證和TLS · 查看更多 »

VeriSign

#重定向 威瑞信.

新!!: 公開金鑰認證和VeriSign · 查看更多 »

X.509

X.509 是密码学里公钥证书的格式标准。 X.509 证书己应用在包括TLS/SSL(WWW万维网安全浏览的基石)在内的众多 Intenet协议里.同时它也用在很多非在线应用场景里,比如电子签名服务。X.509证书里含有公钥、身份信息(比如网络主机名,组织的名称或个体名称等)和签名信息(可以是证书签发机构CA的签名,也可以是自签名)。对于一份经由可信的证书签发机构签名或者可以通过其它方式验证的证书,证书的拥有者就可以用证书及相应的私钥来创建安全的通信,对文档进行数字签名.

新!!: 公開金鑰認證和X.509 · 查看更多 »

握手 (技术)

握手(Handshake,亦稱為交握)在电信和微处理器系统中具有以下含义:.

新!!: 公開金鑰認證和握手 (技术) · 查看更多 »

根证书

在密码学和计算机安全领域,根证书(root certificate)是屬於根证书颁发机构(CA)的公钥证书,是在公開金鑰基礎建設中,信任鏈的。证书颁发机构的角色有如现实世界中的公證行,保證網路世界中電子證書持有人的身份。具體作法是透過中介證書,利用數位簽章為多個客戶签发多个不同的終端實體证书,形成一个以其根证书為顶层的樹狀結構,在此传递关系中所有下層證書都会因為根证书可被信赖而继承信任基礎。 根證書沒有上層機構再為其本身作數位簽章,所以都是。许多应用软件(例如操作系统、网页浏览器)会預先安裝可被信任的根证书,這代表用戶授權了應用軟件代為審核哪些根憑證機構屬於可靠,例如是公認可靠的政府機關(如香港郵政)、專職機構(如Google、Let's Encrypt、CAcert.org、Comodo、DigiCert、GlobalSign、Verisign)等。應用軟件在建立安全連接時,例如使用网页浏览器造訪一個網站,会執行,使用該主機提供的電子證書,驗證是否能夠對應到預先安裝的根證書,從而验证從根證書到終端節點的路徑是否為一條有效的信任鏈,確保TLS安全连接中的身份。但是,这意味着用户信任浏览器的发布商、它所預先安裝的证书颁发机构,以及这些证书颁发机构可能颁发的所有中间证书颁发机构,相信他们忠诚地确保各证书持有人的身份和意图。.

新!!: 公開金鑰認證和根证书 · 查看更多 »

欧洲联盟

歐洲--聯盟(European Union;Union européenne;Europäische Union),简称欧盟(EU;UE;EU),是根据1993年生效的《马斯特里赫特条约》(也称《欧洲联盟条约》)所建立的政治经济联盟,現拥有28個成员国,正式官方语言有24种。規範歐盟的條約經過多次修訂,目前歐盟的運作方式依照《里斯本條約》。政治上所有成員國均為議會民主國家(2008年《經濟學人》民主狀態調查);经济上為仅次于以美国為首的北美自由貿易區的世界上第二大经济实体,德国、法国及意大利為歐盟三大核心成員國;軍事上絕大多數歐盟成員國均為北大西洋公約组织成員。 歐盟的歷史可追溯至1952年建立的歐洲煤鋼共同體,當時只有六個成員國。1958年又成立了歐洲經濟共同體和歐洲原子能共同體,1967年統合在歐洲各共同體之下,1993年又統合在歐洲聯盟之下,欧盟已经漸漸地从贸易实体转变成经济和政治联盟。同時,歐洲經濟共同體和後來的歐盟在1973年至2013年期間進行了八次擴大,成員國從6個增至28個。起初推動歐盟建立的動機,是渴望重建二戰后损失惨重的欧洲,以及擔憂欧洲會再度陷入战争泥潭。 歐盟的主要機構有歐洲理事會(成員國家首腦組成)、欧盟理事会(成員國家部長組成的欧盟的上議院)、欧盟委员会(欧盟的行政机构)、歐洲議會(欧盟的眾議院,唯一的直接民選機構)、歐洲法院、歐洲中央銀行等。此外,歐洲原子能共同體也在歐洲共同體的管轄範圍之內,但在法律上是獨立於歐盟的國際組織。 歐元由28個成員國中的19個採納為流通貨幣;《申根條約》取消了部分成員國之間的邊境管制,目前已有22個歐盟成員國和4個非成員國實施。 目前欧盟的主要议题有英國脫歐、欧盟的扩大、落實《里斯本條約》、全球暖化問題、非歐元區成員國加入欧元区、主權債務危機、移民危機等。 2012年10月12日,歐盟獲頒諾貝爾和平獎。.

新!!: 公開金鑰認證和欧洲联盟 · 查看更多 »

欧洲联盟委员会

歐盟執行委員會(European Commission;Commission européenne;Europäische Kommission;Commissione Europea)簡稱歐盟執委會,是欧洲联盟下辖的一个超国家机关。在欧盟政治系统中,歐盟執委會主要是承担行政任务,因此大约相当于一个国家系统里的政府。然而歐盟執委會还有其他的功能。特别是在除了少数条约所列明的情况之外,歐盟執委會是唯一在欧盟立法程序中拥有立法权的。作为条约的监护人,歐盟執委會监督各欧盟成员国对欧盟法律的履行,而且歐盟執委會在必要之时可以在欧洲法院对欧盟成员国提起控告。 歐盟執委會的成员是“執行委員”(Commissioner),他们由各欧盟成员国政府提名,經由歐洲議會行使人事同意權後方得成為執委。 歐盟執委會的辦公地點設在比利時首都布魯塞爾,公務使用的語言是法語、德語與英語。.

新!!: 公開金鑰認證和欧洲联盟委员会 · 查看更多 »

法人

法人(legal person)是依法律所創設之一種權利義務主體,相對於自然人(natural person)。.

新!!: 公開金鑰認證和法人 · 查看更多 »

法律主體

法律主體,又称法律关系主体,是指在法律关系中享受權利、負擔義務之主體,包括自然人、法人、及其他主体。在不同類型的法律中,有不同類型的主體而不限於人,例如在動物保護的相關法令中,動物也可以作為權利主體。 Category:法律术语 Category:民法学.

新!!: 公開金鑰認證和法律主體 · 查看更多 »

文件扩展名

副檔名(Filename Extension,或作延伸檔名、后缀名)是早期操作系统(如VMS/CP/M/DOS等)用来标志檔案格式的一种机制。以DOS来说,一个副檔名是跟在主檔名后面的,由一个分隔符号分隔。在一个像“example.txt”的檔名中,example是主檔名,txt为副檔名,表示这个文件是一个純文字文件,句號“.

新!!: 公開金鑰認證和文件扩展名 · 查看更多 »

操作系统

操作系统(operating system,縮寫作 OS)是管理计算机硬件與软件資源的计算机程序,同时也是计算机系统的核心与基石。操作系统需要处理如管理與配置内存、決定系統資源供需的優先次序、控制輸入與輸出裝置、操作网络與管理文件系统等基本事務。操作系统也提供一個讓使用者與系統互動的操作界面。 操作系统的型態非常多樣,不同機器安裝的操作系统可從簡單到複雜,可從行動電話的嵌入式系统到超級電腦的大型作業系統。許多操作系统製造者對它涵盖范畴的定义也不尽一致,例如有些操作系统整合了图形用户界面,而有些僅使用命令行界面,而將图形用户界面視為一種非必要的應用程式。 操作系统理论在计算机科学中,為歷史悠久的分支;。.

新!!: 公開金鑰認證和操作系统 · 查看更多 »

政府資訊科技總監辦公室

政府資訊科技總監辦公室(簡稱資科辦,英文:Office of the Government Chief Information Officer,縮寫:OGCIO 音:柯G奧)是香港特別行政區政府創新及科技局轄下的部門,政府資訊科技總監辦公室負責統領政府內外推行資訊及通訊科技。政府資訊科技總監辦公室作為中央的專責機構,負責制定資訊及通訊科技政策、策略、計劃和措施,以鞏固香港作為亞洲領先數碼城市的地位。.

新!!: 公開金鑰認證和政府資訊科技總監辦公室 · 查看更多 »

愛麗絲與鮑伯

愛麗絲(Alice)與鮑伯(Bob)是廣泛地代入密碼學和物理學領域的通用角色。除了愛麗絲和鮑伯,還有其他相關角色。這些名稱是為了方便說明議題,如果句子類似「甲想傳送訊息給乙」,當議題變得越複雜,將越難理解及容易混亂。在密碼學和電腦安全中,存在很多這一系列的慣用角色名稱,通常是用作代表一些領域。而在典型的協議執行中,這些人物不一定是一個「人類」,而可能是一個可信賴的自動式代理人(如電腦程序)。使用這些名稱有助說明的結構,有時也會用作幽默。.

新!!: 公開金鑰認證和愛麗絲與鮑伯 · 查看更多 »

数字证书认证机构

#重定向 证书颁发机构.

新!!: 公開金鑰認證和数字证书认证机构 · 查看更多 »

数字身份

数字身份证是身份标识方式的一种,是一對「钥匙」,其中一个只有她/他本人知道(即密钥),另一个是公开的(公钥)。把数字身份证比喻成一个证件,那么数字证书就是身份认证机构盖在数字身份证上的一个章或印(或者说加在数字身份证上的一个签名),表示身份认证机构已认定这个人的这个数字身份证并为这个人的这个数字身份证背书。没有任何背书/印/加签/数字证书的数字身份证是没有什么实际意义的。 一般说来,如果有身份认证机构为某个数字身份证发了数字证书(身份认证机构为这个数字身份证加签),那么这个数字身份证就不需要其他人或其他机构再次加签了。如果某个数字身份证的数字证书是某个个人发的,那么就需要多人对这个数字身份证进行加签。这就是PGP和GPG系统的情形。 签名的时候用密钥,验证签名的时候用公钥。又因为任何人都可以落款申称她/他就是你,因此公钥必须向接受者信任的人(身份认证机构)来注册。注册后,身份认证机构给你发一張数字证书。对文件签名后,你把此数字证书连同文件及签名一起发给接受者,接受者向身份认证机构求证是否真地是用你的密钥签发的文件。.

新!!: 公開金鑰認證和数字身份 · 查看更多 »

数据完整性

數據完整性(Data integrity)是信息安全的三个基本要点之一,指在传输、存储信息或数据的过程中,确保信息或数据不被未授权的篡改或在篡改后能够被迅速发现。在信息安全领域使用过程中,常常和保密性边界混淆。以普通RSA对数值信息加密为例,黑客或恶意用户在没有获得密钥破解密文的情况下,可以通过对密文进行线性运算,相应改变数值信息的值。例如交易金额为X元,通过对密文乘2,可以使交易金额成为2X。也称为可延展性(malleably)。为解决以上问题,通常使用数字签名或散列函数对密文进行保护。.

新!!: 公開金鑰認證和数据完整性 · 查看更多 »

數位簽章

數位簽章(又称公鑰數位簽章,Digital Signature)是一種類似写在纸上的普通的物理签名,但是使用了公钥加密领域的技术实现,用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算,一个用于签名,另一个用于验证,但法條中的電子簽章與數位簽章,代表之意義並不相同,電子簽章用以辨識及確認電子文件簽署人身分、資格及電子文件真偽者。而數位簽章則是以數學演算法或其他方式運算對其加密,才形成電子簽章,意即使用數位簽章才創造出電子簽章。 数字签名不是指将签名扫描成数字图像,或者用触摸板获取的签名,更不是落款。 数字签名了的文件的完整性是很容易验证的(不需要骑缝章、骑缝签名,也不需要笔迹鑑定),而且数字签名具有不可抵赖性(即不可否認性),不需要笔迹专家来验证。.

新!!: 公開金鑰認證和數位簽章 · 查看更多 »

重定向到这里:

SSL证书公开密钥认证公鑰憑證数位凭证數位憑證數字證書

传出传入
嘿!我们在Facebook上吧! »