核 證 中 心 與 密 碼 匙 伺 服 器 的 比 較
核 證 中 心 乃 一 非 常 可 靠 的 第 三 者 ， 負 責 查 核 各 用 戶 的 身 份 ， 相 對 而 言 ， 密 碼 匙 伺 服 器 比 較 簡 單 。 一 般 用 於 大 學 或 研 究 中 心 作 研 究 或 教 學 用 途 。 換 句 話 說 ， 密 碼 匙 伺 服 器 可 提 供 類 似 核 證 中 心 的 技 術 支 援 ， 但 卻 沒 有 法 律 效 力 。 以 下 將 示 範 密 碼 匙 伺 服 器 的 運 作 ：

  1. 密 碼 匙 伺 服 器 本 身 亦 有 一 組 公 開 密 碼 匙 和 私 人 密 碼 匙 。
  2. 它 的 公 開 密 碼 匙 會 透 過 一 些 渠 道 讓 所 有 用 戶 知 曉 。
  3. 假 如 甲 欲 使 用 這 系 統 ， 他 會 ：


如 何 分 派 公 開 密 碼 匙
公 開 密 碼 匙 證 書 會 儲 存 在 一 個 公 開 目 錄 系 統 ， 這 系 統 就 好 像 � � 聯 網 上 的 一 個 電 話 簿 ， 供 人 索 閱 公 開 密 碼 匙 證 書 。
另 一 種 方 法 是 將 這 份 公 開 密 碼 匙 證 書 交 予 其 擁 有 人 ， 當 甲 想 傳 送 一 份 附 有 數 碼 簽 署 的 訊 息 給 乙 時 ， 他 知 道 乙 需 要 知 道 他 的 公 開 密 碼 匙 ， 於 是 他 便 將 自 己 的 公 開 密 碼 匙 證 書 傳 送 給 乙 ， 乙 根 據 證 書 上 的 核 取 中 心 的 數 碼 簽 署 來 確 定 該 公 開 密 碼 匙 屬 正 確 無 誤 ， 省 卻 了 乙 從 目 錄 系 統 索 取 甲 的 公 開 密 碼 匙 的 時 間 。
 
選 取 核 證 中 心 的 重 要 性

  1. 核 證 中 心 ( 或 密 碼 匙 伺 服 器 ) 負 責 簽 發 公 開 密 碼 匙 證 書 ， 證 書 內 儲 存 著 各 用 戶 的 公 開 密 碼 匙 。
  2. 因 此 ， 核 證 中 心 ( 或 密 碼 匙 伺 服 器 ) 的 正 常 運 作 是 非 常 重 要 ， 因 它 是 負 責 建 立 公 開 密 碼 匙 的 「 電 話 簿 」 ， 其 管 理 上 或 技 術 上 的 漏 洞 可 影 響 所 有 人 。 ( 試 想 像 「 電 話 簿 」 內 的 資 料 是 錯 的 。 )
  3. 所 以 ， 選 擇 核 證 中 心 或 密 碼 伺 服 器 非 常 重 要 ， 必 須 要 選 擇 一 個 可 靠 的 。

英文版

   (Copyright) 香 港 大 學 資 訊 保 安 及 密 碼 學 研 究 中 心。 版 權 所 有。
(Copyright) 1999 Center for Information Security and Cryptography, The University of Hong Kong.  All rights reserved.