爱java的小蓝的博客

原创 OCSP在线证书状态协议内容描述

转载 国密算法和国际算法的区别

国密算法国密即国家密码局认定的国产密码算法，即商用密码。国密算法是国家密码局制定标准的一系列算法。其中包括了对称加密算法，椭圆曲线非对称加密算法，杂凑算法。具体包括SM1,SM2,SM3等，其中：SM2为国家密码管理局公布的公钥算法，其加密强度为256位。其它几个重要的商用密码算法包括：SM1，对称加密算法，加密强度为128位，采用硬件实现；SM3，密码杂凑算法，杂凑值长度为32字节，和...

原创 PKI/CA基础知识整理（二）

RARA:注册中心，用于对用户提供面对面的证书业务服务。系统功能：用户信息录入；用户信息审核；用户证书下载；安全审计；安全管理； 多级审核；RA具有并行处理的能力CRLCRL：证书撤销列表，是最常用的证书撤销机制。CRL基本格式：被签名的信息内容、签名算法、签名结果。发布证书撤销信息过程：PKI系统中的CA将当前证书的撤销标识（通常是证书序列号）集中到一个列表中，向PKI所有...

原创 PKI/CA基础知识整理

PKI技术PKI:安全基础设施。PKI的本质是把非对称密钥标准化，充分利用公钥密码学的伦理基础，建立起一种普遍适用的基础设施，为各种网络应用提供全面的安全服务。PKI的核心技术围绕着数字证书的整个生命周期展开的。在公开密钥密码的基础上，主要解决密钥属于谁（通过数字证书）。即密钥认证问题。PKI系统基本组件：证书认证中心（CA，可信第三方）证书持有者（用户、设备、进程、线程、软件系统等...