Descripción/Concepto:
Método de autenticación del certificado:
Proceso de creación de clave, clave pública y certificado: la parte del servicio primero crea su propia clave, luego genera un certificado de firma digital y luego obtiene la clave pública del certificado y publica la clave pública para el cliente.
La forma en que el cliente envía información: primero, el cliente usa la clave pública para cifrar la información y la envía al servidor. El servidor usa la clave para descifrar la información, y luego usa la clave para cifrarla y enviarla al cliente. La información devuelta se descifra.
Un certificado es una firma digital de una entidad , que indica que la clave pública de otras entidades tiene un valor claro .
1. Clave pública : Es una asociación digital con una entidad detallada , y está destinada a ser conocida por todas las demás entidades que desea tener una relación de confianza con esta entidad . La clave pública se utiliza para verificar la firma ;
2. Firma digital : si los datos han sido firmados y almacenados en una entidad con una identidad , una firma puede probar que la entidad conoce los datos Los datos se firman y envían con la clave privada de la entidad 3. Identidad : el método para conocer la entidad En algunos sistemas , la identidad es la clave pública , en otros sistemas puede ser cualquier cosa , desde el UID de Unix de un X.509 dirección de correo electrónico nombrada 4. Firma : una firma se calcula utilizando la clave privada de la entidad Ciertos datos cifrados 5. Clave privada :
Son algunos números , y cada clave privada solo puede ser conocida por una entidad específica que posee la clave privada . Las claves públicas y privadas existen en los pares de claves de todos los sistemas de cifrado de clave pública . Un cifrado de clave pública ( como DSA), un clave privada Comunicarse con una clave pública correcta . La clave privada se utiliza para calcular la firma .
6. Entidad : Una entidad puede ser una persona , una organización , un programa , una computadora , una empresa , un banco u otras cosas que desee confiar