数字签名、数字证书与 PKI｜CISP核心考点

身份鉴别、不可抵赖、消息完整性。

考点精讲

数字签名作用：身份鉴别、不可抵赖、消息完整性。
数字证书：经证书权威机构 CA 签名的、包含拥有者身份信息和密钥的电子文件，标准格式 X.509（版本 v3）。
证书生命周期：申请、生成、存储、发布、使用、冻结、更新、废止。
PKI 构成：KMC/KMS（密码系统）、CA（认证权威）、RA（注册权威）、LDAP（证书管理目录服务）、CRL&OCSP（黑名单/在线认证）、终端实体。

签名「鉴、抵、整」
证书「X.509 v3」
PKI「CA、RA、LDAP、CRL/OCSP、终端实体」。

Q：数字签名有哪三个作用？

A：身份鉴别、不可抵赖、消息完整性。

Q：数字证书采用什么标准？

A：X.509，版本 v3。

Q：PKI 体系由哪些部分构成？

A：CA、RA、LDAP、CRL/OCSP、终端实体、KMC/KMS 等。