在PKI中，不属于CA的任务是（60）。

2023-09-01

A.证书的颁发

B.证书的审批

C.证书的备份

D.证书的加密

参考答案：D

PKI（Public Key Infrastructure）公钥基础设施是提供公钥加密和数字签名服务的系统或平台，目的是为了管理密钥和证书。一个机构通过采用PKI框架管理密钥和证书可以建立一个安全的网络环境。PKI主要包括四个部分：X.509格式的证书（X.509 V3）和证书废止列表CRL（X.509 V2）；CA操作协议；CA管理协议；CA政策制定。一个典型、完整、有效的PKI应用系统至少应具有以下五个部分；?1）认证中心CA CA是PKI的核心，CA负责管理PKI结构下的所有用户（包括各种应用程序）的证书，把用户的公钥和用户的其他信息捆绑在一起，在网上验证用户的身份，CA还要负责用户证书的黑名单登记和黑名单发布。CA的核心功能就是发放和管理数字证书，具体描述如下：?（1）接收验证最终用户数字证书的申请。?（2）确定是否接受最终用户数字证书的申请-证书的审批。?（3）向申请者颁发、拒绝颁发数字证书-证书的发放。?（4）接收、处理最终用户的数字证书更新请求-证书的更新。?（5）接收最终用户数字证书的查询、撤销。?（6）产生和发布证书废止列表（CRL）。?（7）数字证书的归档。?（8）密钥归档。?（9）历史数据归档。?认证中心CA为了实现其功能，主要由以下三部分组成：?注册服务器：通过Web Server建立的站点，可为客户提供24×7不间断的服务。客户在网上提出证书申请和填写相应的证书申请表。?证书申请受理和审核机构：负责证书的申请和审核。它的主要功能是接受客户证书申请并进行审核。?认证中心服务器：是数字证书生成、发放的运行实体，同时提供发放证书的管理、证书废止列表（CRL）的生成和处理等服务。?在这其中最重要的是CA自己的一对密钥的管理，它必须确保其高度的机密性，防止他方伪造证书。CA的公钥在网上公开，因此整个网络系统必须保证完整性。CA的数字签名保证了证书（实质是持有者的公钥）的合法性和权威性。