機(jī)構(gòu)應(yīng)該設(shè)計和使用自己的認(rèn)證中心嗎?
來源:中國政府采購招標(biāo)網(wǎng) 時間:2008/9/22
認(rèn)證中心的目的是安全地管理數(shù)字證書的發(fā)放。認(rèn)證中心通過驗(yàn)證證書持有者的身份來實(shí)現(xiàn)數(shù)字證書的安全管理。;例如,當(dāng)某人使用SSL訪問一個網(wǎng)站的時候,這個網(wǎng)站不返回網(wǎng)頁,而是發(fā)回一個數(shù)字證書證明這個網(wǎng)站的身份。這就好像是當(dāng)問到某人的名字時,他不僅告訴你他的名字,而且還向你出示他的駕駛執(zhí)照。但是,這個駕駛執(zhí)照被認(rèn)為是非法的,因?yàn)檫@個駕駛執(zhí)照不是眾所周知的第三方頒發(fā)的,也就是說不是汽車管理部門頒發(fā)的。汽車管理部門是可以信賴的,因?yàn)槿魏稳硕伎梢韵蛩暾堔k理駕駛執(zhí)照。認(rèn)證中心在IT行業(yè)就相當(dāng)于這個汽車管理部門。認(rèn)證中心在申請人申請發(fā)放和存儲他們的數(shù)字證書的過程中要求申請人證明他們的身份。
認(rèn)證中心的目的是安全地管理數(shù)字證書的發(fā)放。認(rèn)證中心通過驗(yàn)證證書持有者的身份來實(shí)現(xiàn)數(shù)字證書的安全管理。;例如,當(dāng)某人使用SSL訪問一個網(wǎng)站的時候,這個網(wǎng)站不返回網(wǎng)頁,而是發(fā)回一個數(shù)字證書證明這個網(wǎng)站的身份。這就好像是當(dāng)問到某人的名字時,他不僅告訴你他的名字,而且還向你出示他的駕駛執(zhí)照。但是,這個駕駛執(zhí)照被認(rèn)為是非法的,因?yàn)檫@個駕駛執(zhí)照不是眾所周知的第三方頒發(fā)的,也就是說不是汽車管理部門頒發(fā)的。汽車管理部門是可以信賴的,因?yàn)槿魏稳硕伎梢韵蛩暾堔k理駕駛執(zhí)照。認(rèn)證中心在IT行業(yè)就相當(dāng)于這個汽車管理部門。認(rèn)證中心在申請人申請發(fā)放和存儲他們的數(shù)字證書的過程中要求申請人證明他們的身份。