问题 单项选择题

PKI体制中,保证数字证书不被篡改的方法是______。

A.用CA的私钥对数字证书签名
B.用CA的公钥对数字证书签名
C.用证书主人的私钥对数字证书签名
D.用证书主人的公钥对数字证书签名

答案

参考答案:B

解析: PKI (Public Key Infrastructure,公钥基础架构)是一套以公钥技术为基础、提供安全服务的架构,由认证机构(CA),数字证书库,密钥备份和恢复,证书作废系统,应用接口等组成。CA是PKI的核心,CA的主要功能有:证书发放、证书管理(更新、撤消、验证)。保证数字证书不被篡改的方法是用CA的公钥对数字证书签名。

选择题
填空题