2.多方多层保护
加密保护可以由多方应用。通常多方是：
——服务器；
——客户机；
——第三方；
每一方可以应用一层或多层保护：
——应用加密，认证或认证加密，使用加密APDU。第三方应使用通用加密APDU。客户机可以使用任何加密APDU。认证加密被认为是单层保护；
——应用数字签名，使用通用签名APDU。
如果同一方对同一方应用加密和数字签名，则通常首先应用数字签名。
通用加密和通用签名APDU都包括Originator_System_Title和Recipient_System_Title,标识应用保护的一方以及应检查/删除保护的一方。
对响应应用的保护取决于响应的安全策略和访问权限以及对请求应用的保护。如果一方请求已应用一种保护，则为同一方响应将应用同样的保护。但是，如果在请求中应用的保护是响应中不要求的，则不会对该方的响应应用保护。
如果对请求没有应用响应需要的保护，则服务器无
最低0.47元/天 解锁文章
扫一扫
884
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
