2013年自考电子商务安全导论复习资料（27）
|0·2013-08-21 10:58:05浏览 收藏
(2)SHECA证书的ASN.1定义
SHECA证书严格遵从X.509定义的证书结构，仅issuerUniqueIdentifier和subjectUniqueIdentifier不放在主项内，放到扩展项内部。
(3)证书存放的介质证书存放的介质可以是：硬盘、软盘、IC卡或加密卡加密机。
(4)证书兼容性检测通过的软件①WebServer。②S/MIME。
(5)证书相关技术标准对称加密算法：128位。
非对称加密算法：l024位。
3.SHECA证书管理器简介
(1)SHECA证书管理器的功能
①支持用户自己证书的申请、下载、查询、更新、废除，同时能对他人证书进行查询及下载。
②提供对所有数据或单个数据的导入或导出。
③用户自己证书的导入导出支持PKCSl2，能和IE和Netscape交换证书密钥。
④支持证书验证包括黑名单验证、OCSP验证，以及证书链的验证。
⑤支持一些缓存功能，减少网络的操作，如黑名单缓存、证书链缓存等。
⑥提供给应用程序的接口有良好的说明，并且能够确实访问到每一个证书。
