5.3公私密钥对的管理 5.3.1密钥对的生成 冷两种方法 今由密钥对持有者系统生成 由密钥管理中心系统生成 ■5.3.2私钥的保护 令保护方法: 冷将私钥存储在不可写的硬件模块或标记中,如智能卡中 ☆将私钥存储在计算机硬盘或其他数据存储媒介上的加密数 据文件中 冷将私钥存储在数字证书服务器上,当用户通过了服务器的 鉴定,并在服务器上使用了一段时间后,该服务器会将私 钥传送给用户5.3.1 密钥对的生成 ❖两种方法： ❖由密钥对持有者系统生成 ❖由密钥管理中心系统生成 5.3.2 私钥的保护 ❖保护方法： ❖将私钥存储在不可写的硬件模块或标记中，如智能卡中 ❖将私钥存储在计算机硬盘或其他数据存储媒介上的加密数 据文件中 ❖将私钥存储在数字证书服务器上，当用户通过了服务器的 鉴定，并在服务器上使用了一段时间后，该服务器会将私 钥传送给用户 5.3 公私密钥对的管理