加密算法类别，公开密钥及所有权的电子文档。Р工作原理：信息接收方通过网络收到信息发送方发送信息的同时，也收到了信息发送方的数字证书，通过对其数字证书的验证，从而验证发送方身份的真实性。Р数字证书类型：Р个人证书：为个人用户提供的证书，用于个人身份的识别和网上操作提供平安保证。Р企业〔效劳器〕证书：为效劳器提供的证书，证实效劳器的身份和公开密钥。Р软件〔开发者〕证书：通常为因特网上被下载的软件提供证书，证实软件的来源方身份。Р支付网关证书：证实第三方支付网关的身份。РCA证书：证实CA中心的真实身份。Р验证数字技术的方法〔数字证书的有效性〕Р证书没有过期。Р密钥没有被修改。РCA中心及时管理和回收无效证书，并公布无效证书。РCA的定义——基于INTERNET建立的一个公正、有权威、独立的受广阔群体信赖的组织机构，负责数字证书的发行、管理、认证效劳，保证网上业务平安可靠的开展。РCA的组成框架与数字证书的申请流程Р用户带相关证明到RS申请证书；Р用户在线填写证书申请表格和证书申请协议；РRS业务人员取得用户申请数据后，与RA中心联系，要求用户身份认定；РRA下属的业务受理点审核员通过面对面审核申请者身份、能力和信誉等；Р审核通过后，RA中心向CA中心转发证书申请请求；РCA中心响应RA中心的证书请求，为用户制作、签发证书，交给RS；Р用户在此上网，获取证书，RS将制作好的证书发送给用户；Р用户根据证书使用指南，使用相关证书业务。Р防火墙的功能Р包过滤:根据系统中的访问控制表描述的过滤逻辑对数据包进展筛选。Р网络地址转换Р 部网络访问外部网络：当部主机IP地址通过地址转换器时，转换器选择一个合法的未被分配的IP地址，部主机利用该IP地址访问外部网络。Р 外部网路访问部网络：对部网络效劳器分配一个固定的合法IP地址。Р 地址映射：一对一映射；多对一映射。Р代理效劳
全文预览
