密碼技術的典型應用——使用證書登錄系統

在實際開發中,經常遇到使用證書登錄業務系統的需求。即用戶登錄系統前需要插入自己的USB Key證書,登錄時輸入Key的口令完成登錄。其實前面那篇SSL文章已經介紹過,通過配置SSL客戶端認證,就可以實現上述需求。但由於SSL本身的一些限制,很多場合下並不適用,因此仍需要在應用層實現證書登錄過程。當然,證書登錄的密碼學原理與SSL一致,也就是可以理解成將SSL的流程在應用層實現一遍。因此應用系統實現
相關文章
相關標籤/搜索