PKI基礎 二．PKI基礎–5．數位憑證及應用，一個加密解密的全過程)

5．數位憑證

　　數位憑證是各類實體(持卡人/個人、商戶/企業、網關/銀行等)在網上進行資訊交流及商務活動的身

份證明，在電子交易的各個環節，交易的各方都需驗證對方認證的有效性，從而解決相互間的信任問題。

認證是一個經認證認證中心數位簽章的包含公開密鑰擁有者資訊以及公開密鑰的檔案。

　　從認證的用途來看，數位憑證可分為簽署憑證和加密認證。簽署憑證主要用於對使用者資訊進行簽名，

以保證資訊的不可否認性；加密認證主要用於對使用者傳送資訊進行加密，以保證資訊的真實性和完整性。

　　簡單的說，數位憑證是一段包含使用者身份資訊、使用者公開金鑰資訊以及身分識別驗證機構數位簽章的資料。身

份驗證機構的數位簽章可以確保認證資訊的真實性。認證格式及認證內容遵循X.509標準。

6．數位憑證的應用

　　現有持證人甲向持證人乙傳送數字資訊，為了保證資訊傳送的真實性、完整性和不可否認性，需要對

要傳送的資訊進行數字加密和數位簽章，其傳送過程如下：

　　（1） 甲準備好要傳送的數字資訊（明文）。

　　（2） 甲對數字資訊進行雜湊（hash）運算，得到一個資訊摘要。

　　（3） 甲用自己的私密金鑰（SK）對資訊摘要進行加密得到甲的數位簽章，並將其附在數字資訊上。

　　（4） 甲隨機產生一個加密金鑰（DES密鑰），並用此金鑰組要發送的資訊進行加密，形成密文。

　　（5） 甲用乙的公開金鑰（PK）對剛才隨機產生的加密金鑰進行加密，將加密後的DES密鑰連同密文一起

傳送給乙。

　　（6） 乙收到甲傳送過來的密文和加過密的DES密鑰，先用自己的私密金鑰（SK）對加密的DES密鑰進行解

密，得到DES密鑰。

　　（7） 乙然後用DES金鑰組收到的密文進行解密，得到明文的數字資訊，然後將DES密鑰拋棄（即DES

密鑰作廢）。

　　（8） 乙用甲的公開金鑰（PK）對甲的數位簽章進行解密，得到資訊摘要。

　　（9） 乙用相同的hash演算法對收到的明文再進行一次hash運算，得到一個新的資訊摘要。

　　（10） 乙將收到的資訊摘要和新產生的資訊摘要進行比較，如果一致，說明收到的資訊沒有被修改

過。 
其中DES密鑰就是DES密碼編譯演算法裡那個key