Java开发网 - 关于数字签名的迷惑！

Java开发网

您没有登录

» Java开发网 » Java Security

打印话题 寄给朋友 订阅主题

作者

关于数字签名的迷惑！

feiggle

发贴: 70
积分: 20

于 2003-04-08 11:42

对公钥和私钥的理解一直自己不敢确定，写出来，希望大家能批评指正！

就数字签名来说，它的目的在于让用户信任已经被软件提供商所提供的软件，
并保证在这个发放的途中，代码没有被第三方改过。也就是对客户而言，我要
相信软件提供商，对软件提供商提供商而言，保证第三方没有改过我的代码，还是两个角色信任的问题。
我现在的困惑是：我用私钥对一个jar包进行签名后，我如何发放我的公钥，通用的途径有几种？难道我把公钥做成证书，一个一个发给用户吗？是不是通过
权威认证机构在把我的公钥再作一次签名，发放给用户？如何解决？
我做的应用是b/s的，对数字签名过的jar包，我如何把对应的公钥发放给客户端？

话题树型展开

人气	标题	作者	字数	发贴时间
9160	关于数字签名的迷惑！	feiggle	299	2003-04-08 11:42
7175	Re:关于数字签名的迷惑！	menzy	236	2003-04-08 14:14
7185	做成证书分发行吗？	feiggle	24	2003-04-09 09:30
7141	Re:关于数字签名的迷惑！	menzy	105	2003-04-09 16:45
7847	Re:关于数字签名的迷惑！	floater	1359	2003-04-10 03:40

已读帖子

新的帖子

被删除的帖子