weixin_61916938的博客

原创 网络安全设计（一）

在这次交换之后，C可以解密A或B发出的任何报文，在阅读并可能修改报文之后，再用正确的密钥重新加密，然后把报文传输给正确的接收方。通常对于这种企业有一个命名规则：登录ID由用户的名的首字母和姓组成，当发生重复时，则使用名的前两个字母和姓或者名的前三个字母和姓，以此类推。公钥加密系统只是用来加密报文，用众所周知的公钥和用从可信任的认证授权中心得到的公钥所加密的报文的健壮性相同的。数字证书是用被信任的第三方的私钥进行数字签名的报文，该第三方声称一个特定的公钥属于有一个特定名称和一组属性的人或物。