简述数字证书的生成模式。
题目
简述数字证书的生成模式。
相似考题
参考答案和解析
正确答案:
1.集中生成模式：密钥对由CA生成，对应的公钥直接提供给CA软件生成证书。生成后的数字证书和私钥通过适当的方式提供给用户。
2.分布式生成模式：密钥对由用户自己生成，然后将公钥和个人申请资料传送给CA，由CA生成和签发证书。
2.分布式生成模式：密钥对由用户自己生成，然后将公钥和个人申请资料传送给CA，由CA生成和签发证书。
更多“简述数字证书的生成模式。”相关问题
-
第1题：
电力调度数字证书系统属于安全区Ⅰ，证书的生成、发放、管理，以及密钥的生成、管理必须接入电力调度数据网运行。
正确答案:错误 -
第2题：
数字证书的申请步骤包括（）
- A、持卡人生成一对密钥对
- B、生成持卡人的数字证书
- C、对证书进行HASH运算
- D、将带有个人数字签名的证书发给持卡人
正确答案:A,B,C -
第3题：
简述数字证书的内容
正确答案: 证书所有者的公共密钥；
公共密钥（证书）的有效期；
颁发数字证书的单位名称；
数字证书的序列号（Seria1number）；
颁发数字证书单位的数字签名。
证书发布者一般称为证书管理机构（CA），它是贸易各方都信赖的机构。 -
第4题：
关于数字证书的说法，正确的是（）
- A、数字证书是由CA来颁发的
- B、数字证书就是我们的网络身份证，它提供了证明自己身份和识别对方身份的功能
- C、数字证书将个人私钥和个人身份进行了绑定
- D、数字证书一旦生成，将永久有效
正确答案:A,B -
第5题：
什么是数字证书？简述数字证书的基本原理？
正确答案:数字证书能够确认公开密钥的确属于某人。数字证书依赖于著名的、被信任的第三方。证书包含公开密钥、公开密钥持有者的信息以及确认证书内容本身的数字签名。对证书发放负责的第三方，称为证书授权机构或证书管理中心必须是知名的而且是可以信赖的机构。 -
第6题：
请简述电力调度数字证书的分类及应用场合。
正确答案: 电力调度数字证书分为人员证书、程序证书、设备证书三类。人员证书指用户在访问系统、进行操作时对其身份进行认证所需要持有的证书；程序证书指关键应用的模块、进程、服务器程序运行时需要持有的证书；设备证书指网络设备、服务器主机等，在接入本地网络系统与其它实体通信过程中需要持有的证书。 -
第7题：
电力调度数字证书的生成、发放、管理以及密钥的生成、管理必须脱离网络，但可不独立运行。
正确答案:错误 -
第8题：
电力调度数字证书的生成、发放、管理以及密钥的生成、管理必须脱离网络，独立运行。
正确答案:正确 -
第9题：
问答题简述数字证书的验证过程。正确答案： 接收方认为必要时，可以到证书发行者网站检索此证书，验证证书是否有效，并查询证书是否撤消、停用等。
如怀疑发证者的身份，还可以根据证书发行者获得的认证证书，到为其认证的认证机构进行认证，直到找到接收方信任的认证机构为止。解析： 暂无解析 -
第10题：
问答题什么是数字证书？简述数字证书的基本原理？正确答案： 数字证书能够确认公开密钥的确属于某人。数字证书依赖于著名的、被信任的第三方。证书包含公开密钥、公开密钥持有者的信息以及确认证书内容本身的数字签名。对证书发放负责的第三方，称为证书授权机构或证书管理中心必须是知名的而且是可以信赖的机构。解析： 暂无解析 -
第11题：
单选题数字证书的分布式生成是（）A密钥对由用户自己生成
B证书格式由用户自己生成
C私钥由用户自己生成
D公钥由用户自己生成
正确答案： A解析： 暂无解析 -
第12题：
问答题试比较数字证书的两种生成模式，说明目前我国采用哪种生成模式比较合适。正确答案： （1）集中生成模式：密钥对由CA生成，对应的公钥直接提供给CA软件生成证书，生成后的数字证书和私钥通过适当的方式提供给用户。依据PKI的安全政策，证书的分发可以离线分发或在线分发。离线分发是将CA签发的证书以磁盘或智能卡的形式提供给用户；在线分发是用户使用浏览器与CA的Web服务器相连接，提出证书申请，用户提供必要的个人资料后，CA为用户生成密钥时，然后生成和签发证书，CA用电子邮件通知用户如何以安全方式取得证书。集中生成模式中，由于用户的密钥对是由CA生成的，可以对CA的安全性要求很高，CA要防止外部和内部非法人员对用户私钥的窃取。
（2）分布式生成模式：密钥对由用户自己生成，然后将公钥和个人申请资料传送给CA，由CA生成和签发证书。
由于电子商务支付系统对保密强度要求较高，考虑到用户端的密钥生成条件，在我国使用集中生成模式是比较适合的。解析： 暂无解析 -
第13题：
不属电子支票簿功能的是（）。
- A、存放数字证书
- B、密钥生成
- C、保护私钥
- D、签名和背书
正确答案:A -
第14题：
试比较数字证书的两种生成模式，说明目前我国采用哪种生成模式比较合适。
正确答案: （1）集中生成模式：密钥对由CA生成，对应的公钥直接提供给CA软件生成证书，生成后的数字证书和私钥通过适当的方式提供给用户。依据PKI的安全政策，证书的分发可以离线分发或在线分发。离线分发是将CA签发的证书以磁盘或智能卡的形式提供给用户；在线分发是用户使用浏览器与CA的Web服务器相连接，提出证书申请，用户提供必要的个人资料后，CA为用户生成密钥时，然后生成和签发证书，CA用电子邮件通知用户如何以安全方式取得证书。集中生成模式中，由于用户的密钥对是由CA生成的，可以对CA的安全性要求很高，CA要防止外部和内部非法人员对用户私钥的窃取。
（2）分布式生成模式：密钥对由用户自己生成，然后将公钥和个人申请资料传送给CA，由CA生成和签发证书。
由于电子商务支付系统对保密强度要求较高，考虑到用户端的密钥生成条件，在我国使用集中生成模式是比较适合的。 -
第15题：
请简述什么是CA数字证书。
正确答案:CA证书是在网络上标识用户真实身份及数据安全传输的数字印章或证书。 -
第16题：
什么是数字证书？简述数字签名的产生步骤。
正确答案: 数字证书又称为数字标识。它提供了一种在Internet上身份验证的方式，是用来标志和证明网络通信双方身份的数字信息文件，与司机驾照或日常生活中的身份证相似。
数字签名的产生经过两个步骤，首先将被发送文件采用摘要函数对原始报文进行运算，得到一个固定长度的数字串，称为报文摘要。不同的报文所得到的报文摘要各异，但对相同的报文它的报文摘要却是相同的。然后，发送方用自己的私钥对摘要进行加密从而形成发送方的数字签名。 -
第17题：
数字证书产生过程顺序（）。1.密钥生成2.注册3.验证4.证书生成。
- A、2134
- B、3412
- C、1234
- D、4231
正确答案:C -
第18题：
纵向加密认证装置/网关的数字证书来自哪里（）
- A、须由电力调度数字证书的签发
- B、由设备本身的密码芯片生成证书请求文件，交给调度证书系统签发并返回
- C、在线生成并，与证书服务器连接实时生效
- D、交由证书系统签发的是公钥文件
正确答案:A,B,D -
第19题：
电力调度数字证书系统属于安全*区Ⅰ，证书的生成、发放、管理，以及密钥的生成、管理必须接入电力调度数据网运行。
正确答案:错误 -
第20题：
问答题简述数字证书的内容正确答案： 证书所有者的公共密钥；
公共密钥（证书）的有效期；
颁发数字证书的单位名称；
数字证书的序列号（Seria1number）；
颁发数字证书单位的数字签名。
证书发布者一般称为证书管理机构（CA），它是贸易各方都信赖的机构。解析： 暂无解析 -
第21题：
多选题数字证书的申请步骤包括（）A持卡人生成一对密钥对
B生成持卡人的数字证书
C对证书进行HASH运算
D将带有个人数字签名的证书发给持卡人
正确答案： B,A解析： 暂无解析 -
第22题：
问答题简述维特罗克提出的生成学习模式过程。正确答案： 是学习者从外界选择性地来知觉信息，然后进行主动建构的以及生成意义的过程。解析： 暂无解析 -
第23题：
问答题简述数字证书的生成模式。正确答案： 1.集中生成模式：密钥对由CA生成，对应的公钥直接提供给CA软件生成证书。生成后的数字证书和私钥通过适当的方式提供给用户。
2.分布式生成模式：密钥对由用户自己生成，然后将公钥和个人申请资料传送给CA，由CA生成和签发证书。解析： 暂无解析