（简答题）

试比较数字证书的两种生成模式，说明目前我国采用哪种生成模式比较合适。

正确答案

（1）集中生成模式：密钥对由CA生成，对应的公钥直接提供给CA软件生成证书，生成后的数字证书和私钥通过适当的方式提供给用户。依据PKI的安全政策，证书的分发可以离线分发或在线分发。离线分发是将CA签发的证书以磁盘或智能卡的形式提供给用户；在线分发是用户使用浏览器与CA的Web服务器相连接，提出证书申请，用户提供必要的个人资料后，CA为用户生成密钥时，然后生成和签发证书，CA用电子邮件通知用户如何以安全方式取得证书。集中生成模式中，由于用户的密钥对是由CA生成的，可以对CA的安全性要求很高，CA要防止外部和内部非法人员对用户私钥的窃取。
（2）分布式生成模式：密钥对由用户自己生成，然后将公钥和个人申请资料传送给CA，由CA生成和签发证书。
由于电子商务支付系统对保密强度要求较高，考虑到用户端的密钥生成条件，在我国使用集中生成模式是比较适合的。

答案解析

略

相似试题

（简答题）
简述数字证书的生成模式。
答案解析
（简答题）
简述数字化现金的两种发行形式扩其特点。
答案解析
（单选题）
数字证书的分布式生成是（）
答案解析
（单选题）
生成CA根证书的应该是PKI系统中的（）
答案解析
（单选题）
在网上银行系统中，负责审核、生成、发放和管理网上银行系统所需要证书的是（）
答案解析
（单选题）
目前流行的网上银行业务运营模式是（）
答案解析
（简答题）
简述我国目前网上证券交易的运作模式。
答案解析
（简答题）
试列举目前金融业在电子商务活动中的主要应用。
答案解析
（简答题）
电子化付款是目前电子商务活动中资金流通采用的主要方式，试考虑一下目前电子化付款方式主要有哪几种？
答案解析