数字认证初步认识

前段时间学习了数字认证方面的一些知识，对其有了一个初步的了解，作为备忘，现作一个小结。
[list]
[*]认证原理
[/list]
有三个人，小张、小王、老刘，小张和小王都和老刘很熟，但小张与小王互不相识。如果小张写一封信给小王，小王收到信后，就不能确定其内容的真假，但如果小张让老刘在信上签上老刘的名字，小王收到信后就可确定信件内容的真识性了。在这里老刘就充当了CA机构的角色。
[list]
[*]CA概念
[/list]
[list=1]
[*]CA(Certification Authority)是认证机构的国际通称，是指对数字证书申请者发放、管理、取消数字证书的机构
[*]CA的作用是检查证书持有者身份的合法性，并签发证书（证书上签字），以防止证书被伪造或篡改
[/list]
[list]
[*]数字证书
[/list]
[list=1]
[*]数字证书就是标志网络用户身份信息的一系列数据，用来在网络通讯中识别通讯各方的身份，即要在Internet 上解决“我是谁”的问题
[*]数字证书是由权威公正的第三方机构即CA 中心签发的，一串很长的包含有客户基本信息及CA 签字的数学编码
[*]数字证书采用公钥密码体制
[/list]
[list]
[*]数字证书作用
[/list]
[list=1]
[*]信息的保密性
[*]交易者身份的确定性
[*]不可否认性
[/list]
[list]
[*]关键点
[/list]
[list=1]
[*]公钥用于加密，私钥用于解密与签名
[*]个人证书有CA机构的签名
[/list]