第八章密钥分配与密钥管理:8.5X.509认证业务 85X.509认证业务 X.509协议 X.509是由TUT建议的,它定义了基于X500目录向 用户提供认证业务的一个框架,目录的作用是存放用户 的公钥证书 X.509还定义了基于公钥证书的认证协议 X509的基础是公钥密码体制和数字签字,但 未恃别指明使用哪种密码体制建议使用RSA 也未特别指明数字签字中使用哪种杂凑函数 X509中定义的证书结构和认证协议已被广泛应用于 SMME、PSec、 SSL/TLS以及SET等诸多应用领域 ,因此X.509已成为一个重要的标准 历忠毛孑技*字8.5 X.509 认证业务  X. 509协议 ⚫ X. 509是由ITU-T建议的，它定义了基于X. 500目录向 用户提供认证业务的一个框架，目录的作用是存放用户 的公钥证书 ⚫ X. 509还定义了基于公钥证书的认证协议 ⚫ X. 509的基础是公钥密码体制和数字签字，但 ⚫ 未特别指明使用哪种密码体制(建议使用RSA) ⚫ 也未特别指明数字签字中使用哪种杂凑函数 ⚫ X. 509中定义的证书结构和认证协议已被广泛应用于 S/MIME、IPSec、SSL/TLS以及SET等诸多应用领域 ，因此X. 509已成为一个重要的标准 第八章 密钥分配与密钥管理：8.5 X.509认证业务 57/