物电马科技大 网路安全潭备多教术 温故而知新 一数字证书的应用 ◆证书实现公钥和持有者身份的可验证绑定 ◆证书主要用于发布和传输公钥 ◆身份认证 >服务端认证客户端、SSL/TLs( https,客户端认证服务端) >1)验证证书：真实、有效、完整 >2）)验证证书持有：出示证书者是否是证书持有者 ·证书公钥加密，持有者私钥解密 ◆代码签名：保障代码来源真实、代码完整 >发布：sw+sig(hash(sw)) ◆数字信封： >会话密码加密信息，接收方公钥解密会话密钥，一并传输给接收方 信息与软件工程学院理论与技术 温故而知新——数字证书的应用 ◆证书实现公钥和持有者身份的可验证绑定 ◆证书主要用于发布和传输公钥 ◆身份认证 ➢服务端认证客户端、SSL/TLS（https，客户端认证服务端） ➢1）验证证书：真实、有效、完整 ➢2）验证证书持有：出示证书者是否是证书持有者 ⚫证书公钥加密，持有者私钥解密 ◆代码签名：保障代码来源真实、代码完整 ➢发布：sw+sig(hash(sw)) ◆数字信封： ➢会话密码加密信息，接收方公钥解密会话密钥，一并传输给接收方