密碼技術的典型應用——使用證書登錄系統

在實際開發中，經常遇到使用證書登錄業務系統的需求。即用戶登錄系統前需要插入自己的USB Key證書，登錄時輸入Key的口令完成登錄。其實前面那篇SSL文章已經介紹過，通過配置SSL客戶端認證，就可以實現上述需求。但由於SSL本身的一些限制，很多場合下並不適用，因此仍需要在應用層實現證書登錄過程。當然，證書登錄的密碼學原理與SSL一致，也就是可以理解成將SSL的流程在應用層實現一遍。因此應用系統實現

>>阅读原文<<