16、数字签名与证书撤销列表的使用指南

数字签名与证书撤销列表的使用指南

1. 证书撤销列表（CRL）的使用

在安全通信应用中，验证证书是否被撤销至关重要。当证书因某些原因（如私钥泄露）被撤销后，若无法及时验证，使用证书验证身份的整个体系将失效。以下是一个使用 CRL 列出证书及其状态的示例代码：

Private Sub cmdGetCRL_Click()
    Dim csCrypt As New clsCrypto
    csCrypt.Server = txtServer
    csCrypt.CertificateAuthority = txtCA
    csCrypt.GetCRLFromCA cboStore, txtFileName
    MsgBox “CRL Added to the Certificate Store.”
End Sub

此代码通过点击事件触发，从指定的证书颁发机构（CA）获取 CRL 并添加到证书存储中。

2. 数字签名概述

数字签名是一种用于验证消息、文件或其他数字对象自签名后未被修改的机制，同时能识别签名者身份。其基本原理如下：
- 发送方创建待签名消息的哈希值。
- 使用签名者的私钥对哈希值进行“签名”，即使用专门的签名算法对哈希值进行加密。
- 接收方创建原始消息的新哈希值。
- 将新哈希值、发送方的公钥（包含在证书中）和签名输入到签名验证算法中。
- 算法使用发送方的公钥解密签名并比较哈希值，若匹配则签名有效。

数字签名的创建和验证过程分别如图 1 和图 2 所示：