数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行 （ ） ；同时每个用户还有一个公钥，用于 （ ） 。X.509标准规定，数字证书由 （请作答此空） 发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指 （ ） 。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么 （ ） 。A.密钥分发中心 B.证书授权中心 C.国际电信联盟 D.当地政府

第1题：

第2题：

第3题：

第4题：

第5题：

第6题：

第7题：

第8题：

第9题：

从认证中心CA获取用户B的数字证书，该证书用（）做数字签名；从用户B的数字证书中可获得B的公钥。

• A、CA的公钥
• B、CA的私钥
• C、B的公钥
• D、B的私钥

第10题：

数字证书采用（），每个用户拥有一把仅为本人所掌握的私钥，用它进行信息解密和数字签名；同时拥有一把公钥，并可以对外公开，用于信息加密和签名验证。

第11题：

第12题：

第13题：

答案：C

解析：

在X.509标准中，包含在数字证书中的数据域有证书、版本号、序列号（唯一标识每一个CA下发的证书）、算法标识、颁发者、有效期、有效起始日期、有效终止日期、使用者、使用者公钥信息、公钥算法、公钥 、颁发者唯一标识、使用者唯一标识、扩展、证书签名算法、证书签名（发证机构即CA对用户证书的签名）。
数字证书能验证实体身份，而验证证书有效性的主要是依据数字证书所包含的证书签名。

如图1所示，网站通讯用户发送数据时使用网站的公钥（从数字证书中获得）加密，收到数据时使用网站的公钥验证网站的数字签名；网站利用自身的私钥对发送的消息签名和对收到的消息解密。

第14题：

第15题：

第16题：

第17题：

第18题：

第19题：

第20题：

第21题：

数字证书采用公钥体制时，每个用户庙宇一把公钥，由本人公开，用其进行（）。

• A、加密和验证签名
• B、解密和签名
• C、加密
• D、解密

第22题：

第23题：