X.509原理说明.pdfVIP

X.509 X.509 原理说明及应用实例原理说明及应用实例分析分析 X.509X.509 原理说明及应用实例原理说明及应用实例分析分析 —— 10 计应 武栋华 一、一、X.509X.509 说明说明。。 一一、、X.509X.509 说明说明。。 1 、、X.509 信息概要。信息概要。 、、 信息概要信息概要。。 X.509 是一种非常通用的证书格式，是由国际电联电信委员会（ITU-T）为单点登录（SSO-Single Sign-on）和授权管理基础设施（PMI-Privilege Management Infrastructure）制定的 PKI 标准。X.509 定义了公钥证书、证书吊销清单、属性证书和证书路径验证算法等证书标准。 最初的版本 X.509 v1 是在 1988 年7 月发布的，当时是作为 ITU X.500 目录服务标准的一部分。 目前 必威体育精装版的版本是 X.509 3 版（1996 年发布）。 2 、、X.509 证书结构。证书结构。 、、 证书结构证书结构。。 X.509 标准定义了证书中应该包含哪些信息，并描述了这些信息是如何编码的(即数据格式)，所有的 X.509 证书包含以下数据： ((11))、、X.509X.509 版本号：指出该证书使用了哪种版本的版本号 X.509 标准，版本号会影响证书中的一些特定信息。 ((11))、、X.509X.509 版本号版本号 目前的版本是 3。 ((22))、、证书持有人的公钥证书持有人的公钥：包括证书持有人的公钥、算法(指明密钥属于哪种密码系统)的标识符和其 ((22))、、证书持有人的公钥证书持有人的公钥 他相关的密钥参数。 ( (33))、、证书的序列号证书的序列号：由CA 给予每一个证书分配的唯一的数字型编号。 ((33))、、证书的序列号证书的序列号 当证书被取消时，实际上是将此证书序列号放入由 CA 签发的 CRL （Certificate Revocation List 证书作废表，或证书黑名单表）中。 这也是序列号唯一的原因。 ( (44))、、主题信息主题信息：证书持有人唯一的标识符(或称 DN-distinguished name)这个名字在Internet 上应 ((44))、、主题信息主题信息 该是唯一的。DN 由许多部分组成，例如这样： CN = Bob Allen, OU = Total Network Security Division O = Network Associates, Inc. C = US 这些信息指出该科目的通用名、组织单位、组织和国家或者证书持有人的姓名、服 务处所等信息。 ( (55))、、证书的有效期证书的有效期：：证书起始日期和时间以及终止日期和时间； ((55))、、证书的有效期证书的有效期：： 指明证书在这两个时间内有效。 ((66))、、认证机构认证机构：证书发布者，是签发该证书的实体唯一的 CA的 X.500 名字。 ((66))、、认证机构认证机构 使用该证书意味着信任签发证书的实体。 ((77))、、发布者的数字签名发布者的数字