Java开发网 - 数字签名的困惑！

Java开发网

您没有登录

» Java开发网 » Java EE 综合讨论区

打印话题 寄给朋友 订阅主题

作者

数字签名的困惑！

feiggle

发贴: 70
积分: 20

于 2003-04-08 11:45

对公钥和私钥的理解一直自己不敢确定，写出来，希望大家能批评指正！

就数字签名来说，它的目的在于让用户信任已经被软件提供商所提供的软件，
并保证在这个发放的途中，代码没有被第三方改过。也就是对客户而言，我要
相信软件提供商，对软件提供商提供商而言，保证第三方没有改过我的代码，还是两个角色信任的问题。

我现在的困惑是：我用私钥对一个jar包进行签名后，我如何发放我的公钥，通用的途径有几种？难道我把公钥做成证书，一个一个发给用户吗？是不是通过
权威认证机构在把我的公钥再作一次签名，发放给用户？如何解决？

我做的应用是b/s的，对数字签名过的jar包，我如何把对应的公钥发放给客户端？

话题树型展开

人气	标题	作者	字数	发贴时间
5011	数字签名的困惑！	feiggle	303	2003-04-08 11:45
3790	Re:数字签名的困惑！	jacob	31	2003-04-08 16:14
4090	Re:数字签名的困惑！	feiggle	127	2003-04-09 09:27
3772	Re:数字签名的困惑！	jacob	46	2003-04-09 09:40
4085	Re:数字签名的困惑！	qilong2000	44	2003-05-13 15:16

已读帖子

新的帖子

被删除的帖子