双密钥机制
数字证书是数字签名的一个延伸，它是解决公开密钥与合法拥有者身份绑定问题的方法。这中间需要有权威机构CA的介入。
PKI由认证机构、证书库、密钥备份与恢复系统和PKI应用接口系统四大部分组成。
采用公开密钥体制传送密钥的电子商务系统中，买方用（）对需要传输的文件进行加密。
采用RSA算法，网络中N个用户之间进行加密通信，需要密钥个数是（）。
保密密钥的分发所采用的机制是（）
所谓常规密钥密码体制是指加密密钥与解密密钥相同。为使密文加密，往往需要将其（）。
公开密钥机制的实现通信中各实体的身份认证、能保证数据完整性且具有抗否认性。
在“运行”中键入相关命令即可备份密钥。
数据加密技术的双密钥体制优于单密钥体制。
密钥的备份和恢复只能针对（）
密钥管理的主要内容包括密钥的生成、分配、使用、存储、备份、恢复和销毁。密钥生成形式有两种：一种是由（）生成，另一种是由（）生成。
公钥证书有很多种，证实CA身份和CA签名密钥的证书是（）
在“运行”中键入“certmgr.msc”命令备份密钥时，可以对（）进行备份。
CA中心为每个使用公开密钥的用户发放二个数字证书。
加密是保护数据安全的一个重要手段，通常使用密钥技术来完成。密钥有公钥和私钥之分，用户需要保护好哪个密钥的安全防止丢失（）
PKI是一种标准的公钥密码密钥管理平台。在PKI中，认证中心CA是整个PKI体系中各方都承认的一个值得信赖的、公正的第三方机构。CA的功能不包括（)。
密钥备份仅针对脱密密钥，签名私钥无法备份。（)
为了提高工作效率，郭工程师制定了一个密钥管理方案：默认使用IDEA密钥进行加密，在PGPkeys关闭时自动备份密钥对且备份到默认的密钥环文件夹中。请结合图6-15所示的配置界面，完成以上设置任务。
单独数字签名机制中的一对密钥没有与拥有者的真实身份有唯一联系。（)
IPSec的加密和认证过程中所使用的密钥由（59） 机制来生成和分发。
CA替用户产生密钥对，然后将其以安全的方式传送给用户，该过程必须确保密钥对的机密性、完整性和（)。
密钥的生成、存储、分发、导入与导出、使用、备份与恢复、归档、销毁应符合互联网密码应用的相关要求，确保阶段的密钥安全（）
在常规密钥加密系统中，可需要保密的是（)。
