密码随笔

VPN就是虚拟专用网，主要好处是安全性高，成本低。

在PKI应用中，验证数字证书的有效性包含很多方面：使用CA证书验证数字证书的有效性；检查数字证书的有效期，确保该证书是否有效；检查实际使用用途与数字签名证书中设定的使用用途是否一致；在证书撤销列表CRL中查询确认数字证书是否被CA撤销。

在PKI应用环境中，实体A和实体B之间如何实现信息传递的机密性和认证性：用对方的公钥进行加密一个临时会话密钥在进行通信会话实现其机密性，用数字签名来实现消息的认证性。

在序列密码中，如果密钥K被重复使用，对手怎么样得到相应地明文：通过截取获得一系列的明-密文对，再计算出相应地密匙流，之后再通过计算便可得到密钥流的递推关系从而获取后面的相应明文。

消息认证码的作用：验证消息来源的正确性，验证消息的完整性。

基于身份的密码体制，利用用户公开的信息作为公钥来解决用户公钥的真实性问题，但在实际应用中，这种体制存在以下两方面不足：用户私钥的安全性，这种体制的应用范围。