6PKI相关技术术语表.doc

1. PKI相关技术术语表PKI公共术语：AA属性权威，也叫授权机构Attribute Authority ADF访问决策单元Access Decision FunctionAEF访问执行单元Access Executive FunctionAPI应用程序编程接口Application Program Interface ARA属性证书注册中心Attribute Registration AuthorityASN.1 抽象符号标记Abstract Syntax Notation.1 BCA桥证书认证机构Bridge Certificate AuthorityCA证书认证机构Certificate Authority CARL认证中心撤销列表Certificate Authority Revocation List CMS密码报文语法CDSACRL证书撤销列表Certificate Revocation List CSP密码服务提供者Cryptographic Service ProviderDCRL增量证书撤销列表Delta-CRL ECA托管证书认证机构Entrust Certificate AuthorityIT信息技术Information TechnologyITU国际电信联盟International Telecommunications UnionLDAP轻载目录访问协议Lightweight Directory Access ProtocolHASH消息摘要LA本地证书代理点Local Agency OCSP在线证书状态协议Online Certificate Status ProtocolOID对象标识符Object identifierPKI公开密钥基础设施Public Key Infrastructure PMI权限管理基础设施Privilege Management Infrastructure PKCS公钥密码系统标准Public Key Cryptographic Standards PKCS #11Cryptographic Token Interface StandardPKCS#7PKCS#1RA用户注册机构Registration Authority RCA根证书认证机构Root Certificate Authority RFC 请求注解Request for comment SCA 子证书认证机构CASub-CA SOA认证权威源Source of Authority SOCSP简易在线证书状态协议Simple Online Certificate Status ProtocolTSA时间戳机构Time Stamp AuthorityTSP时间戳协议Time Stamp ProtocolTSS时间戳服务Time Stamp ServiceUTC协调世界时Universal time coordinated证书序列号Serial number证书主题，配备了密钥的实体的X.500 可识别名。Subject Name分发名（在证书中等同于subject）DN distinguished name消息处理类术语：非对称加密Asymetric Encryption鉴别Authentication鉴别符Authenticator雪崩效应，明文或密钥微变，密文变化很大。Avalanche EffectBATONMISSI的 BATON 分组密码Block Cipher分组密码算法CASTEntrust Technologies的专利对称分组密码CAST3Entrust Technologies的专利对称分组密码CAST5对称的分组密码CAST128的另一个名字. CAST128 是可取的名字CAST128Entrust Technologies对称分组密码CBC密码分组链接方式，在FIPS PUB 81中定义。CDMF商用数据屏蔽设备，国际商业机器公司指定的一种基于DES的分组加密方法。Cipher密码Ciphertext密文计算的安全性，攻击安全付出的时间或代价过高而保证安全Computationally Secure常规加密，对称加密Conventional EncryptionCryptanalysis密码分析学MAC密码校验和，又称报文鉴别码Cryptographic ChecksumCryptography密码编码学密码设备，一种存储密码信息并能执行加密函数的设备。可作为一个智能卡、智能磁盘和PCMCIA 卡来实现；也可用其他技术，包括软件来实现。Cryptographic DeviceCryptoki密码令牌接口Cryptoki库，用于实现密码令牌接口的函数库Cryptoki libraryCryptology密码学Decryption解密DES数据加密标准，在FIPS PUB 46-2中定义数字签名Digital SignatureDSA数字签名算法，在FIPS PUB 186中定义ECB电子密码本模式，在FIPS PUB 81中定义ECDSA椭圆曲线DSA, 在ANSI X9.62中定义Encryption加密FASTHASHMISSI的 FASTHASH 消息分类算法IDEAAscom Systec的对称分组密码JUNIPERMISSI的 JUNIPER 分组密码KEAMISSI的密钥交换算法Kerberos一个Athena项目的代码鉴别服务的名字LYNKS由SPYRUS制造的智能卡MAC消息鉴别码，在ANSI X9.9中定义Message Authentication Code主密钥Master KeyMD2RSA 数据安全公司的MD2消息分类算法，在 RFC 1319中定义MD5RSA 数据安全公司的MD5 消息分类算法，在 RFC 1321中定义Mechanism 机制，执行密码操作的过程。报文摘要，散列函数Message Digest多重加密Multiple EncryptionOAEPRSA最佳不对称加密填充Object对象，在令牌中存储的一个项目，可以是数据，一个证书或一个密钥。单向函数One-Way FunctionPlaintext明文Private key私钥Public key公钥伪随机数发生器Pseudorandom Number Generator重放攻击Replay AttacksRSARSA 公共密钥密码系统RC2RSA 数据安全公司的RC2 对称分组密码RC4RSA 数据安全公司的专利RC4对称流密码RC5RSA 数据安全公司的RC5对称分组密码Reader阅读器，用来与一个设备交换信息的工具Session会话，应用程序和令牌之间的逻辑连接。Session Key会话密钥SET安全电子事务处理协议SHA-1修订的安全散列算法，在FIPS PUB 180-1中定义Slot槽，可能包含一个令牌的逻辑阅读器。SKIPJACK MISSI的SKIPJACK 分组密码。SO安全官员用户对称加密Symmetric