商用密码应用与安全性评估要点笔记（数字证书结构、密码协议）

最新推荐文章于 2025-04-21 09:33:32 发布

原创

最新推荐文章于 2025-04-21 09:33:32 发布 · 541 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#安全 #密码学 #网络安全 #系统安全 #安全威胁分析

本文详细介绍了X509数字证书的结构，包括版本号、序列号、签名算法、颁发者和主体信息等。接着讨论了不同的密钥交换协议，如DH、MQV和SM2，以及它们的安全特性。此外，还深入解析了IPSec协议在网络安全中的作用，包括IKE协议的身份鉴别和密钥交换过程。最后，提到了SSL/TLS协议的版本演进和握手过程，以及其在确保数据安全方面的作用。

1.17 数字证书结构X509

域	字段	取值示例
基本证书域 /tbsCertificate signedCertificate	版本号Version	V3
	序列号serialNumber	00e725fac251a685a9edc22242da9f74cc
	签名算法signature	1.2.840.113549.1.1.11（sha256withRSAEncryption）
	颁发者issuer	CountryName：CN OrganizationName：WoTrus CA Limited(沃通电子认证) CommonName:WoTrus DV server CA
	有效日期Validate	NotBefore：2022-12-02 00:00:00 (UTC) notAfter:2023-12-02 23:59:59 (UTC)
	主体Subject	CommonName：hao.360.cn
	主体公钥信息 SubjectPublicKeyInfo	Algorithm：1.2.840.113549.1.1.1（rsaEncryption） SubjectPublicKey：3082010a000dd8005c931.....