计算机密码学与PKI体系

计算机密码学与PKI体系1.1版版权所有©2007-2008EnterSafe尽昀大努力使这篇文档中的内容完善且正确。EnterSafe对于由这篇文档导致的任何形式的直接或间接损失不负有责任。这篇文档的内容会跟随产品的升级而有所变化。修改记录：日期版本说明2007年1月1.0第一版2008年1月1.1第一版第一次修订iEnterSafe软件开发协议本《软件开发协议》（以下简称《协议》）是用户（个人或者单一机构团体）与EnterSafe之间有关随附本《协议》的EnterSafe软件产品的法律协议。本软件产品包括计算机软件，并且还可能包括电子文档、相关媒体和印刷材料（以下简称“软件产品”）。您一旦安装、复制或以其他方式使用本“软件产品”，即表示您同意接受本《协议》中的条款的约束。如果您不同意本《协议》中的条款，则您不得安装、复制或以其他方式使用本“软件产品”；您可以将本“软件产品”退还原购买处并取得全额退款。1.软件产品使用许可如果您遵守本协议的条款，EnterSafe将授予您协议中所述的权利。1.1EnterSafe授予您作为个人的、非独家性的许可证，仅供您为用于设计、开发及测试您的设计以及与任何EnterSafe产品一起运行的软件产品。您可在无数量限制的计算机上安装本“软件产品”的副本，但您必须是本“软件产品”的唯一使用者。如果您为一个机构团体，EnterSafe授予您指定您组织内一位人员依以上所规定的方式使用本“软件产品”的权力。1.2EnterSafe允许您将本软件合并或链接到您的计算机程序中，但本软件产品中被合并或链接的部分仍受本协议的约束。1.3您可以以存档为目的复制合理数量本软件产品的副本；但如果Entersafe通过公开声明或发布新闻的形式终止软件副本的使用，您必须马上遵守这个要求。2.反向工程、反向编译、反汇编的限制您不可以对本“软件产品”的部分或全部进行反向工程、反向编译或反汇编；尽管有这项限制，如果适用法律明示允许上述活动，则不在此限制范围。3.禁止租借、传播或商业主办服务您不可出租、租赁或出借本“软件产品”；或将本“软件产品”放在服务器上传播；或利用本“软件产品”提供商业主办服务。4.责任限制和补救措施无论任何原因（包括但不限于上述所有直接规定或一般性的合同规定或其它情况）发生的损害，EnterSafe与其供应商在本协议条款下的所承担的全部责任以及全部损害的唯一补偿，不超出您购买本“软件产品”所支付的款额。5.免责声明在适用法律所允许的昀大范围内，EnterSafe或其供应商按“现有状况且包含所有错误”提供本“软件产品”或支持服务（如果有），并声明不承担所有其他明示、隐含或法定的担保、责任和条件。其中包括但不限于下列任何担保、责任或条件（如果有）：适销性、对于特定目的的适用性、可靠性或可用ii性、回应的准确性或完整性、结果或工艺的精良性、无病毒以及无疏忽；还包括通过本“软件产品”或因使用本“软件产品”而提供或未提供支持服务或其他服务、信息、软件和相关内容。用户对本“软件产品”没有所有权、不受干扰的使用权、不受干扰的占有权、与说明一致或不侵权的任何保证或条件。6.版权所有EnterSafe保留所有本《协议》中未明确授予您的权利，本“软件产品”受版权和其它知识产权法及相关条款的保护。EnterSafe拥有本“软件产品”的所有权、版权和其他知识产权。7.协议终止本《协议》在终止前有效。若您违反本《协议》的任何条款，使用本“软件产品”的权利将自动终止。本“软件产品”必须被销毁或返回EnterSafe。您可以销毁本“软件产品”及其所有副本以终止协议。但条款2，3，4，5，6将继续有效。iiiCEAttestationofConformityTheequipmentcomplieswiththeprincipalprotectionrequirementoftheEMCDirective(Directive89/336/EECrelatingtoelectromagneticcompatibility)basedonavoluntarytest.Thisattestationappliesonlytotheparticularsampleoftheproductanditstechnicaldocumentationprovidedfortestingandcertification.ThedetailedtestresultsandallstandardsusedaswellastheoperationmodearelistedinTestreportNo.70407310011Teststandards:EN55022/1998EN55024/1998AfterpreparationofthenecessarytechnicaldocumentationaswellastheconformitydeclarationtheCEmarkingasshownbelowcanbeaffixedontheequipmentasstipulatedinArticle10.1oftheDirective.OtherrelevantDirectiveshavetobeobserved.FCCcertificateofapprovalThisDeviceisconformancewithPart15oftheFCCRulesandRegulationsforInformationTechnologyEquipment.USBThisequipmentisUSBbased.WEEEDisposeinseparatecollection.iv章节目录第一章计算机密码学与PKI体系.....................................................................................................................11.1什么是密码学..................................................................................................................................................................11.2密码学的起源..................................................................................................................................................................11.3什么是加密算法..............................................................................................................................................................11.4对称加密算法与非对称加密算法..................................................................................................................................21.5什么是RSA算法..............................................................................................................................................................21.6什么是公开密钥体系......................................................................................................................................................31.7什么是SSL.......................................................................................................................................................................51.8配置证书颁发机构..........................................................................................................................................................71.8.1安装证书颁发机构.....................................................................................................................................................71.8.2安装根证书...............................................................................................................................................................151.8.3显示可用的CSP名称................................................................................................................................................201.9配置SSL加密站点.........................................................................................................................................................25附录缩略语及术语................................................................................................................................................42v图目录图1密钥交换方法................................................................................................................................................................................4图2签名方法.........................................................................................................................