24.9. K
- KEA
- 请参阅 密钥交换算法(KEA)。
- key
- 加密算法 用于加密或解密数据的大量数字。例如,一个个人的公钥 允许其他人加密面向该人员的消息。然后,必须使用 对应的私钥 解密消息。
- 密钥交换
- 然后有一个客户端和服务器来确定它们在 SSL 会话中使用的对称密钥。
- 密钥交换算法(KEA)
- 用于美国政府密钥交换的算法。
- 密钥恢复授权
- 一个可选的独立证书系统子系统,用于管理用于结束实体的 RSA 加密密钥的长期归档和恢复。证书管理器可以配置为在发布新证书前,使用密钥恢复授权来归档最终实体的加密密钥。只有当最终实体加密数据(如敏感电子邮件)时,Key Recovery Authority 才很有用,组织可能需要每天恢复。它只能用于支持双密钥对的结束实体:两个单独的密钥对,一个用于加密,另一个用于数字签名。
- 密钥恢复授权代理
- 属于授权管理密钥恢复授权机构代理服务的用户,包括使用基于 HTML 的管理页面管理请求队列和授权恢复操作。
- 密钥恢复授权授权代理
- 为 密钥恢复授权 机构拥有部分存储密钥的 n 人之一。
- 密钥恢复授权授权存储密钥
- 密钥恢复授权使用密钥恢复机构的私钥解密后,密钥恢复机构用来加密最终实体的加密密钥。存储密钥永远不会离开密钥恢复授权。
- 密钥恢复授权中心传输证书
- 认证最终实体使用的公钥加密实体的加密密钥,以传输到密钥恢复授权。密钥恢复授权机构使用与认证公钥对应的私钥来解密最终实体的密钥,然后再使用存储密钥加密。