论文部分内容阅读
论文介绍了一种基于数字签名和数字信封技术的证书申请和发放机制，该机制尤其适合离线式发放CA证书或关键任务端实体证书。文章完整描述了可鉴别的的证书申请、响应过程和交换信息结构，以及客户端应用程序的模块设计。文章论述了证书信息和发放过程的机密性、完整性、可鉴别性和不可否认性的实现，该机制对构架CA／RA和规划证书管理策略CMP有实际的指导意义。