阿摩線上測驗 登入

申論題資訊

試卷:107年 - 107 一般警察特種考試_三等_警察資訊管理人員:網路安全與資訊倫理#69535
科目:網路安全與資訊倫理
年份:107年
排序:0

申論題內容

一、有了公開金鑰密碼技術,為什麼還需要公開金鑰基礎架構(public-key infrastructure)? 說明其理由。公開金鑰基礎架構必須能夠處理那些議題?(20 分)

詳解 (共 1 筆)

詳解 提供者:wysiwyg7418
是一組由硬體、軟體、參與者、管理政策與流程組成的基礎架構,其目的在於創造、管理、分配、使用、儲存以及撤銷數位憑證。 密碼學上,公開金鑰基礎建設藉著數位憑證認證機構(CA)將使用者的個人身分跟公開金鑰鏈結在一起。對每個憑證中心使用者的身分必須是唯一的。鏈結關係通過註冊和發布過程建立,取決於擔保級別,鏈結關係可能由CA的各種軟體或在人為監督下完成。PKI的確定鏈結關係的這一角色稱為註冊管理中心(Registration Authority,RA)。RA確保公開金鑰和個人身分鏈結,可以防抵賴。在微軟的公開金鑰基礎建設之下,註冊管理中心(RA)又被叫做從屬數字憑證認證機構(Subordinate CA)。[1] 可信賴的第三者(Trusted third party,TTP)也常被用來指憑證中心。PKI有時被錯誤地拿來代表公開金鑰密碼學或公開金鑰演算法。