Oracle与PKI
是两个不同的概念，下面我将分别介绍它们的含义和相关内容。
- Oracle： Oracle是一家全球领先的企业级数据库解决方案提供商，其产品包括数据库管理系统、云服务、数据集成、商业智能等。Oracle数据库是一种关系型数据库管理系统（RDBMS），具有高性能、可靠性和安全性的特点。它被广泛应用于企业级应用程序的开发和部署，包括金融、电信、制造、零售等各个行业。
推荐的腾讯云相关产品：腾讯云数据库 TencentDB for Oracle，它是腾讯云提供的一种基于Oracle数据库引擎的云数据库服务，具备高可用、高性能、高安全性的特点。产品介绍链接地址：https://cloud.tencent.com/product/tcrdb
- PKI（Public Key Infrastructure）： PKI是公钥基础设施的缩写，是一种用于建立和管理公钥加密体系的框架和标准。PKI通过使用公钥和私钥来实现加密和认证，确保通信的机密性、完整性和身份验证。它包括公钥证书、证书颁发机构（CA）、证书撤销列表（CRL）等组件，为网络通信提供了一种安全可靠的机制。
PKI的优势包括：
- 安全性：通过使用公钥和私钥进行加密和认证，确保通信的安全性。
- 可信性：通过证书颁发机构（CA）对公钥进行认证，确保公钥的可信性。
- 可扩展性：PKI框架可以支持大规模的网络通信，适用于各种规模的组织和应用场景。
PKI的应用场景包括：
- 数字签名：用于验证文件的完整性和身份认证。
- SSL/TLS加密通信：用于保护网站和应用程序的数据传输安全。
- 身份认证：用于验证用户的身份，例如电子身份证、数字证书等。
推荐的腾讯云相关产品：腾讯云SSL证书，它是腾讯云提供的一种数字证书服务，用于保护网站和应用程序的数据传输安全，支持多种加密算法和证书类型。产品介绍链接地址：https://cloud.tencent.com/product/ssl
相关·内容
1回答
密钥与数字证书
ssl、https、public-key-encryption、digital-certificate
我试图理解PKE密钥(公共密钥和私有密钥)与数字证书(如SSL证书)之间的区别。
SSL证书中是否包含密钥？如果是，哪些(公共的还是私人的)？
如果是，为什么SSL证书需要包含密钥？
是否有“公共”和“私人”证书的概念，就像有钥匙一样？
浏览 3提问于2014-04-23得票数 1
回答已采纳
7回答
SSL/TLS PKI是如何工作的？
tls、public-key-infrastructure、certificate-authority
我们有许多问题涉及SSL/TLS的部分内容，因为它与PKI有关，但这些问题似乎都没有把所有的东西结合在一起。一个典型的答案，我们可以指向人们，我认为将是相当有帮助的。
我们有SSL/TLS是如何工作的？，它将提供一个很好的基础，并且包含一个关于客户端证书的部分。在试图理解PKI之前，应该先阅读它。
我们有PKI的另一种方法，这说明了PKI的总体思路中存在的一些问题。
还有SSL客户端身份验证是如何工作的？，这是一个相当糟糕的问题和答案。开发人员SSL客户端证书的简单解释稍好一些，但仍有一些不完善之处。
在实际的实现PKI上有很多问题和答案，但这不属于这个问题的范围。
我认为需要回答的主要问题似
浏览 0提问于2015-05-05得票数 40
回答已采纳
1回答
数字证书的私钥/公钥组合与数字签名的比较
encryption、certificate、signature、digital、certificate-authority
如果我在通信中同时使用数字证书和数字签名：
这里是否有四个不同的密钥在运行，因为密钥对在数学上是链接的？数字证书是否使用一组密钥，即加密散列的私钥和解密散列的公钥(因此，在另一端可以运行散列算法以确定数据是否已被更改)，以及在证书颁发机构注册的完全不同的密钥对，以便验证您向您发送的人所说的您是谁？或者在两个场景中使用的是完全相同的公钥/私钥？
我确信这个问题表明对过程缺乏正确的理解，但我在任何地方都看不到它的拼写，并且无法基于我读到的大量解释来隐含地理解它。
浏览 4提问于2019-10-04得票数 1
2回答
是否所有对等节点都将所有用户的公钥保存在Hyperledger结构中？
transactions、hyperledger-fabric、blockchain
我知道，用户必须获得证书颁发机构(CA)创建的身份才能加入Hyperledger网络。CA将为用户创建一个公钥和一个私钥。当用户向网络中的对等节点提交事务时，事务将使用用户的私钥签名，对等节点将使用用户的公钥来确认事务，以确认事务是由先通过CA的用户发起的(如果我的理解错误，请纠正我)。
例如，在一个网络中有OrgA、Org和OrgC.OrgA有100个对等节点和1,000,000个用户。如果这100个对等节点中的每一个都必须保存1,000,000个用户的公钥，难道这不是在浪费数据库资源吗?因为每个节点都必须保存这1,000,000用户的公钥和信息，而它们很可能会将公钥的保存分开，因为这些对等
浏览 9提问于2022-02-28得票数 0
1回答
如何识别我的SSL公钥证书？
ssl、ssl-certificate、private-key、public-key
Amazon给了我错误，要么我的私钥与我的公钥证书不匹配，要么我的公钥证书不能被解析，因为它无效。
使用Godaddy作为我的SSL证书中间人/提供者，我得到了一个：
.pem，其内容存在于“-”
(我猜那是我的私钥)
在Godaddy内部，我可以下载SSL的一些证书，它们是：
.crt (类型=安全证书) .p7b (类型= PKCS #7证书)
以上是我的公钥之一吗？还是有别的办法让我拿到我的公钥？
浏览 4提问于2014-03-25得票数 0
2回答
如何使用非对称加密来接收javascript中的数据？
javascript、encryption、frontend、public-key-encryption、encryption-asymmetric
我理解在希望安全地向服务器发送数据的客户端上下文中不对称加密的概念。服务器向用于加密数据的客户端发送公钥。服务器使用它的私钥解密消息。在这种情况下，一切都是有意义的，因为私钥只能由服务器访问。
但是，如果客户端希望安全地接收数据，怎么办？同样的概念也适用于相反的方向(前端共享公钥并拥有私钥)，但私钥对任何人都是可用的，因为javascript中的源代码可以在web浏览器中使用，而且它将违背加密的目的.
当然，这是有解决办法的。在搜索时，我没有找到一个明确的答案，我的问题，虽然许多人提到了HTTPS。我也想知道为什么和如何工作，我的知识是有缺陷的。
客户端如何安全地从服务器接收数据？
浏览 4提问于2016-01-13得票数 4
回答已采纳
1回答
我正在开发一个具有需要认证的简单API的web应用程序。对于我的应用程序性质，用户有两个RSA密钥，用于签名和加密消息。我的协议就是以此为基础的。web应用程序可以访问公钥。
实现身份验证和杀死MITM的一个解决方案是通过应用程序API构建SSL，并使用用户密钥构建身份验证方法。简单的消息传递。但我在考虑另一种方法。基于SSL客户端认证进行身份验证。我在以前的项目中使用了客户端证书，但我在决定是否将其用于该项目时遇到了一些问题：
用一个用户RSA密钥为它生成证书是个坏主意吗？
是否有任何web服务器(作为SSL包装器)允许我在SSL与外部程序协商期间扩展功能？我的意思是，当用户发送SSL请求时
浏览 0提问于2013-03-05得票数 10
回答已采纳
2回答
HTTPS客户端身份验证自签名证书
ssl、openssl、pki、ssl-client-authentication
我想以网站的形式为客户提供云服务。现在我有了一个想法，如果这个客户(几个雇员)也用客户证书对自己进行身份验证，那么它将极大地提高安全性。然后，应将此证书安装在他的办公室计算机和平板电脑上。服务器SSL证书是Letsencrypt证书。根据客户端证书，我还可以知道私钥，但从我的角度来看，这并不危险，因为它只用于对我的服务器进行身份验证。
是否有可行的解决方案来为客户提供客户端证书，然后将其公钥存储在我的HTTP服务器上？
我可以从认证机构购买这样的客户端证书吗？我是否正确理解了，如果我生成自己的客户端证书，客户还必须信任我的CA，这会带来安全风险？或者客户是否只能信任此生成的证书，而不信任我的自
浏览 15提问于2021-11-13得票数 0
11回答
数字签名和数字证书有什么区别？
digital-signature、digital-certificate
我一直在谷歌上搜索数字签名和数字证书(非对称加密)之间的区别，它们似乎是一样的。我想澄清两者是否相同？非常感谢！
浏览 6提问于2010-05-21得票数 52
回答已采纳
1回答
RSA如何保持身份认证和不可否认性
encryption、rsa
对不起我的英语不好。我读过有关安全性的文章，也了解RSA是如何工作的。但是RSA如何保持身份认证，中间的人可以使用公钥和假消息返回。它如何保持不可否认，谁向你发送一条信息加密的公钥可以说，它不是来自他，它是伪造的？
浏览 1提问于2017-09-27得票数 1
回答已采纳
5回答
数字证书是如何证明真实性的？
encryption、certificates、digital-signature、certificate-revocation
想象一下以下场景：
我们有鲍勃想给爱丽丝发个口信。两者都有公钥/私钥。Bob使用他的私钥用它的私钥对摘要(消息的散列)进行签名，并将纯文本消息发送给它。Alice接收到消息，它使用Bobs公钥验证签名，验证消息是否来自Bob，并对纯文本消息进行散列并比较散列/摘要，如果它们相同，则意味着消息没有被更改，消息来自Bob。
但真实性部分并不是完全可靠的，那就是数字证书到位的地方。我看不出数字证书是如何证明信息来自爱丽丝期望的人的。数字证书包含Bob的名称和公钥。但是，如果黑客截获了消息，并且拥有自己的数字证书，并在证书中使用"Bob“和他自己的公钥，该怎么办？
问题是: Alice如何验证
浏览 0提问于2022-10-29得票数 1
回答已采纳
1回答
HttpClientCertificate是否返回任何“签名”数据？
c#、https、certificate、smartcard、client-certificates
我正在写一个关于基于网络的智能卡认证的研究故事。我们已经成功地设置了一个在身份验证过程中需要智能卡PIN条目的环境，但是对于最终的HttpClientCertificate是否包含任何表示签名的信息(即使用智能卡上的PIN/私钥加密的一些任意数据)，存在一些分歧。
有人有处理这种签名的经验吗？我很难找到描述任何基于网络的智能卡/PIN身份验证的示例，然后从HttpClientCertificate记录将验证签名的数据。
浏览 2提问于2016-10-31得票数 1
回答已采纳
1回答
RSA、Diffie-Hellman密钥交换、PKI与X.509的关系
cryptography、public-key-infrastructure、rsa、x.509、diffie-hellman
我对RSA、Diffie-Hellman密钥交换、PKI和X.509v3感到困惑。
我看了一下RSA的数学算法，好像是加密算法，对吧？生成公钥和私钥，用于加密和解密。
另外，我看了一下Diffie-Hellman的数学算法，看起来就像一个密钥交换，对吗？每一方都可以使用某种算法计算相同的密钥。这似乎不是加密，对吧？
我也看了一下PKI，有一些新的东西是CA和数字证书。还提到了公钥和私钥。
那么，这些概念之间的关系是什么呢？它们是三个独立的概念吗？或者他们会在现实中一起使用？
另外，X.509是PKI的标准吗？那么PKI本身不是一个标准吗？
这就是我很久以来一直困惑的问题。谢谢大家。
浏览 0提问于2015-02-04得票数 24
1回答
在使用自己的CA进行相互TLS身份验证时需要进行额外的验证
tls、certificates、man-in-the-middle、certificate-authority、tls-intercept
比如说，我们的目标是促进双方之间的安全沟通。安全的定义是
双方都可以确信，他们实际上是在与可信的一方交谈，而不是与其他人交谈。
他们可以确信没有第三方在听通信。
此外，我有一个证书颁发机构( CA )，双方(正确)信任来自该CA的所有证书。只有受信任的各方才有证书。他们不信任任何其他证书。对CA的有效证书的拥有被视为证书所有者值得信任的证据。
在这种情况下，即与单一、受控CA相互认证的TLS，在没有事先拥有CA证书的情况下，处于中间攻击中的人是否有可能？是否需要额外的预防措施，如主机名验证？
浏览 0提问于2019-10-22得票数 0
2回答
使用X509进行客户端到客户端通信
iot、x509、coap
我正在创建一个使用DTLS作为安全层的coap服务器，它将使用数字证书x509。Coap Server是连接到使用x509作为身份验证的云服务器(CA)的数据桥。我还有一个设备，它使用相同的身份验证方法直接连接到云服务器。该设备的几个功能，还需要与Coap服务器进行通信。
因此，云服务器是用于颁发数字证书的CA，包括设备和Coap数据桥。
我想在连接到Coap服务器的设备中重用证书(用于与云服务器通信)。由于设备是一个受约束的东西，因此不建议使用多个证书。这个是可能的吗？
浏览 5提问于2020-09-12得票数 0
1回答
将P12安全地存储在公共数据中心
hashicorp-vault
我们为每个客户端/租户提供了大量的用户P12文件(证书)，我们希望安全地存储这些文件。我们不使用亚马逊、Azure Keyvault或其他数据中心解决方案等云解决方案，而是使用托管公司。
你有什么解决方案吗？来自Hashicorp的Vault
浏览 1提问于2018-09-08得票数 0
3回答
SSL/TLS中的对称加密会话密钥
cryptography、encryption、tls、vpn
此问题涉及SSL/TLS协议中使用的会话发送和接收密钥。我的理解是，该密钥使用对称加密(DES、AES、BlowFish等)。我想知道，如果在密钥交换安全性方面，公共私钥对优于对称密钥，那么为什么不对会话密钥也使用非对称加密呢？
这是一个现有问题的扩展：PKI、证书、证书颁发机构、前向保密的安全性
浏览 0提问于2011-05-07得票数 74
回答已采纳
2回答
Openstack证书是如何工作的？
pki、keystone
Openstack使用两个证书，这是本文提到的：
CA证书和签名证书。
到目前为止，我的理解是:签名密钥用于签名用户令牌，而签名证书包含相应的公钥，并且在解密用户令牌时将与服务端点共享。
这是正确的吗？如果是，CA证书和CA密钥的用途是什么？
浏览 6提问于2015-03-20得票数 0
回答已采纳
3回答
如果有人寄给我他们不拥有的真正证书呢？
certificates、public-key-infrastructure、digital-signature
我刚开始学习数字证书，它的体系结构，以及它是如何内部工作的。如果有人寄给我一个真正不属于他的认证证书，会发生什么情况？
浏览 0提问于2018-12-14得票数 4
回答已采纳
1回答
基于公钥华为E8372的C#加密字符串到RSA
c#、encryption、rsa、huawei-mobile-services
我用的是华为E8372。我想使用WEB API来控制一些设置。WEB API是HTTP，但使用RSA POST/GET消息进行加密
此时，我可以获得会话令牌和用于数据交换的公共RSA密钥。
但是我不能用这个公开的RSA密钥加密数据。
这是您可以从{modem_ip}/api/webserver/publickey获得的公共RSA。
<?xml version="1.0" encoding="UTF-8"?>
<response>
<encpubkeyn>badee4e0554786797c0338bff35b80f68644c
浏览 0提问于2020-02-27得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
