当前位置:首页 → 计算机类 → 软件水平考试 → 高级信息系统项目管理师->在X.509标准中,数字证书一般不包含( )。
在X.509标准中,数字证书一般不包含( )。
在PKI/CA架构中,拥有一个重要的标准就是X.509标准,数字证书就是按照X.509标准制作的。本质上,数字证书是把一个密钥对(明确的是公钥,而暗含的是私钥)绑定到一个身份上的被签署的数据结构。整个证书有可信赖的第三方签名。目前,X.509有不同的版本,但都是在原有版本(X.509V1)的基础上进行功能的扩充,其中每一版本必须包含下列信息。
·版本号:用来区分X.509的不同版本号。
·序列号:由CA给每一个证书分配唯一的数字型编号。
·签名算法标识符:用来指定用CA签发证书时所使用的签名算法。
·认证机构:即发出该证书的机构唯一的CA的X.500名字。
·有效期限:证书有效的时间。
·主题信息:证书持有人的姓名、服务处所等信息。
·认证机构的数字签名:以确保这个证书在发放之后没有被改过。
·公钥信息:包括被证明有效的公钥值和加上使用这个公钥的方法名称。
·一个证书主体可以有多个证书。
·证书主体可以被多个组织或社团的其他用户识别。
·可按特定的应用名识别用户。
·在不同证书政策和使用下会发放不同的证书,这就要求公钥用户要信赖证书。
密钥不在以上内容之列,所以选择D。
( )is the process of transforming information so it is unintelligible to anyone but the intended recipient.
As each application module is completed,it undergoes( )to ensure that it operates correctly and reliably.
( )algorithm specifies the way to arrange data in a particular order.
After analyzing the source code,( )generates machine instructions that will carry out the meaning of the program at a later time.
( )can help organizations to better understand the information contained within the data and will also help identify the data that is most important to the business and future business decisions.
浏览器开启无痕浏览模式后,( )依然会被保存下来。
下列协议中,不属于TCP/IP协议簇的是( )。
下列传输介质中,带宽最宽、抗干扰能力最强的是( )。
数控编程常需要用参数来描述需要加工的零件的图形。在平面坐标系内,确定一个点需要2个独立的参数,确定一个正方形需要( )个独立的参数。
某书的页码为1,2,3,...,共用数字900个(一个多位数页码包含多个数字),据此可以推断,该书最大的页码为( )。