论文部分内容阅读
ITU-T和ISO联合发布的X.509是X.500系列标准之一,提供了目录访问安全控制,是建立PKI/PMI(PrivilegeManagementInfrastructure,授权管理基础设施)平台的基础.2000年发布的X.509v4在X.509v3基础上提出了基于目录的公钥和属性证书框架,为实现信任和授权服务分离的PKI/pMI平台提供了规范.本文分析了X.509的结构,并对X.509v4和v3进行了比较,分析了X.509v4的改进之处.这将有助于深入理解X.509标准并应用到实际工作中.