디지털 인증서의 기본 작동 원리는 주로 다음과 같습니다.
첫째, 메시지를 보내기 전에 발신자는 먼저 수신자에게 연락하고 공개 키로 정보를 암호화해야 합니다. 수신 후 암호화된 정보를 포함하여 전송 중 정보는 항상 암호문 상태로 유지되며 정보 전송의 단일성을 보장합니다. 정보를 훔치거나 가로채면 수신자의 개인 키만 사용하여 데이터를 해석할 수 있지만 데이터를 변경할 수는 없으므로 정보의 무결성과 보안을 보장하는 데도 도움이 됩니다.
둘째, 디지털 인증서의 데이터 서명은 암호화 프로세스와 유사합니다. 데이터가 암호화되면 수신자만 데이터 정보를 열거나 변경하고 자체 서명을 추가한 후 발신자에게 전송할 수 있습니다. 수신자의 개인 키는 고유하고 사적이며 서명의 신뢰성과 신뢰성을 보장하여 정보의 보안을 보장합니다.
디지털 인증서는 주로 X.509v3( 1997), X509v4( 1997), x.509v1등 다양한 형식으로 제공됩니다 가장 일반적으로 사용되는 버전은 TUTrec.x.509V3 으로, 국제통신연합이 제정한 것으로 인증서 일련 번호, 인증서 유효 기간, 공개 키 등의 정보가 포함되어 있습니다.
어떤 버전의 디지털 인증서든 받을 때마다 사용자는 이를 네트워크 보안에 적용할 수 있습니다.
확장 데이터
디지털 인증서는 주로 다음 세 가지 특징을 가지고 있습니다.
첫째, 안전합니다. 사용자가 인증서를 신청할 때 작업 컴퓨터와 사용자 인증 정보 상호 작용을 위한 두 가지 인증서가 있습니다. 다른 컴퓨터를 사용 하는 경우, 사용자는 사용자가 사용 하는 컴퓨터를 확인 하는 데 사용 되는 인증서를 다시 받아야 하지만, 백업을 수행할 수 없습니다, 그래서 다른 사람이 인증서를 훔치는 경우에도 사용자의 계정 정보를 얻을 수 없습니다, 계정 정보를 보장 합니다.
둘째, 독특함. 디지털 인증서는 사용자의 id 에 따라 사용자에게 적절한 액세스 권한을 부여합니다. 다른 컴퓨터로 계정을 바꿔서 로그인했는데 사용자가 인증서 백업이 없어서 작동하지 않으면 계정 정보만 볼 수 있습니다. 디지털 인증서는 "열쇠" 와 같습니다. 이른바' 열쇠 하나에 자물쇠 하나만 열 수 있다' 는 것이 그 유일성의 구현이다.
셋째, 편리합니다. 사용자는 즉시 디지털 인증서를 신청, 개통 및 사용할 수 있으며 사용자의 요구에 따라 적절한 디지털 인증서 보호 기술을 선택할 수 있습니다. 사용자는 암호화 기술이나 원리를 익힐 필요 없이 디지털 인증서를 통해 직접 보안을 유지할 수 있어 매우 편리하고 효율적입니다.
디지털 인증서는 권위 있고 의존도가 높은 제 3 자인 CA 센터에서 발급합니다. 그 자격증은 국가가 발급한 것으로, 인터넷 데이터 정보 보안을 효과적으로 보장하고 데이터 정보 사무실이 국가의 손에 장악할 수 있게 해 준다. 사용자가 네트워크 데이터 정보를 탐색하거나 온라인 거래를 할 때 디지털 인증서는 정보 전송 및 거래의 보안을 보장합니다.
바이두 백과-디지털 인증서