密码学相关

CRL：证书吊销列表

在线证书状态协议（OCSP）：一个互联网协议，用于获取符合X.509标准的数字证书的状态。该协议符合互联网标准规范，文档RFC6960对其进行了详细地描述。OCSP协议的产生是用于在公钥基础设施（PKI）体系中替代证书吊销列表（CRL）来查询数字证书的状态

KMC（密钥管理中心）：每一个CA中心都需要有一个KMC负责该CA区域内的密钥管理任务。KMC可以根据应用所需PKI规模的大小灵活设置，既可以建立单独的KMC，也可以采用镶嵌式KMC

PEM：PEM安全功能使用了多种密码工具,包括非对称加密算法,对称加密算法以及报文完整性检验(Message Integrity Check—MIC)算法等

RA：证书注册审批系统（Register Authority），该系统具有证书的申请、审批、下载、OCSP、LDAP等一系列功能，为整个机构体系提供电子认证服务。RA作为CA认证体系中的一部分，能够直接从CA提供者那里继承CA认证的合法性。能够使客户以自己的名义发放证书，便于客户开展工作。

KEK : Key Encryption Key 公钥加密密钥
Key Enchange Key 密钥交换密钥

安可证书/信创证书：

信创产业：信息技术应用创新产业，核心是逐步建立基于自己的IT底层架构和标准，形成自有开放系统，通俗的讲，即在核心芯片、基础硬件、操作系统、中间件、数据服务器等领域实现国产替代。——是数据安全、网络安全的基础，也是“新基建“的重要内容

目标：自主可控、信息安全

组成部分：
IT 基础设置：CPU 芯片、服务器、存储、交换机、路由器、各种云等。
基础软件：操作系统、数据库、中间件、BIOS 等。
应用软件：OA、ERP、办公软件、政务应用、流版签软件等。（流版签软件：流式软件（如WPS、Office）、版式软件（如PDF）、签名软件）
信息安全：边界安全产品、终端安全产品等。

PKI：公钥基础设施 Public Key Infrastructure
主要功能是绑定证书持有者的身份和相关的密钥对（通过为公钥及相关的用户身份信息签发数字证书），为用户提供方便的证书申请、证书作废、证书获取、证书状态查询的途径，并利用数字证书及相关的各种服务（证书发布，黑名单发布，时间戳服务等）实现通信中各实体的身份认证、完整性、抗抵赖性和保密性。
基本组成：密钥对、数字证书、证书作废列表CRL、证书中心CA、注册机构RA、目录服务、用户
基本服务：真实性、身份鉴别、保密性、完整性、不可抵赖性

0088管理：GM/T 0088-2020 云服务器密码管理接口规范

KMIP协议：密钥管理互操作性协议 (Key
Management Interoperability
Protocol, KMIP)，是用于存储和维护密钥、证书和秘密对象的客户机/服务器通信协议。
此标准由"结构化信息标准促进组织 (OASIS)"管理。

PFX: 是带有私钥的证书（包含公钥和私钥）由Public Key Cryptography Standards #12，PKCS#12标准定义，包含了公钥和私钥的二进制格式的证书形式，以pfx作为证书文件后缀名（文件的扩展名可以为pfx或p12）。

ping：（Packet Internet Groper）是一种因特网包探索器，用于测试网络连接量的程序。Ping是工作在 TCP/IP网络体系结构中应用层的一个服务命令，主要是向特定的目的主机发送 ICMP（Internet Control Message Protocol 因特网报文控制协议）Echo 请求报文，测试目的站是否可达及了解其有关状态。

PIN:个人身份识别码（英语：Personal identification number，缩写为 PIN），又译为用户个人识别号码，常被称为 PIN码（PIN number），是一串数字构成的通行码，用来认证使用者身份，授权他进入系统。. 常用于ATM卡与信用卡系统中。

数字证书分为两类，一类存放在电脑里，称为“软证书”；另一类存放在类似U盘的USBkey里，称为“硬证书”。

密码产品所需

OID：对象标识符又物联网域名

FTP：文件传输协议

NTP服务器【Network Time Protocol（NTP）】：用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源（如石英钟，GPS等等)做同步化，它可以提供高精准度的时间校正（LAN上与标准间差小于1毫秒，WAN上几十毫秒），且可介由加密确认的方式来防止恶毒的协议攻击。

VGA（Video Graphics Array）：视频图形阵列，接口为标准的显示接口，能够用于传输高清图像。

TCO：总拥有成本，从产品采购到后期使用、维护的总成本。
SNMP（简单网络管理协议）: 是专门设计用于在IP网络管理网络节点（服务器、工作站、HUBS等）的一种标准协议，它是一种应用层协议。

基本思想：为不同种类的设备、不同厂家生产的设备、不同型号的设备，定义为一个统一的接口和协议，使得管理员可以是使用统一的外观面对这些需要管理的网络设备进行管理。通过网络，管理员可以管理位于不同物理空间的设备，从而大大提高网络管理的效率，简化网络管理员的工作。

工作方式：管理员需要向设备获取数据，所以SNMP提供了【读】操作；管理员需要向设备执行设置操作，所以SNMP提供了【写】操作；设备需要在重要状况改变的时候，向管理员通报事件的发生，所以SNMP提供了【Trap】操作。

缺省：即系统默认状态，意思与“默认”相同。

RBAC：（Role-Based Access Control）即：基于角色的权限控制。通过角色关联用户，角色关联权限的方式间接赋予用户权限。

密码学系列（二）：专有名词缩写【持更】相关推荐

《微机原理与接口技术（第三版）》的专有名词缩写你还在死记硬背？？？【更新至第二章 ARM微处理器
这些名称都是英文单词的缩写,理解记忆方为上策. 有些缩写的全称百度不到,是我用零散的相同首字母的单词拼凑出来的,仅供参考,如有纰漏,请读者指正. 第一章微型计算机系统中文名称英文缩写英文全称 ...
技术专有名词缩写整理
技术类 SSH Secure Shell 安全外壳协议 NFS Network File System 网络文件系统 OMG Object Management Group 对象管理组织 CORBA ...
密码学系列（四）：整理世界性网络安全相关组织、企业的网站【持更】
密码学系列(四):整理世界性网络安全相关组织.企业的网站[持更] 前言各网站 Thales 泰勒斯 BI.ZONE RSA Unbound Security Fasso 富信 Intertrust ...
带你一起学计算机专业英语！(IT行业、四六级党快记起来)《软件工程专业英语》第三单元：项目计划——单词、短语、名词缩写、难句
https://blog.csdn.net/hanhanwanghaha宝藏女孩欢迎您的关注! 欢迎关注微信公众号:宝藏女孩的成长日记如有转载,请注明出处(如不注明,盗者必究) Profess ...
自然语言处理系列二十二》词性标注》词性标注原理》词性介绍
注:此文章内容均节选自充电了么创始人,CEO兼CTO陈敬雷老师的新书<分布式机器学习实战>(人工智能科学与技术丛书)[陈敬雷编著][清华大学出版社] 文章目录自然语言处理系列二十二词性 ...
浅谈列控系统的阶梯式分级速度控制中专有名词的表述问题
浅谈列控系统的阶梯式分级速度控制中专有名词的表述问题一.问题提出个人在学习列车运行控制系统的过程中发现,不同的文献中,在介绍和论述列车运行控制系统的阶梯式分级速度控制方式时,总会提到下面专有名词中 ...
密码学系列（三）：区块链+密码学基础知识
密码学系列(三):区块链+密码学基础知识一.区块链的概念区块链概述区块链的特点区块链变化市场现状二.区块链政策与标准区块链的特点与发展三.区块链的定义区块链的价值四.区块链开发语言 ...
常用集成电路名词缩写汇总(第二版)
重要说明整个集成电路的设计和生产链路很长,相关专有名称很多; 本文对常见的集成电路相关的名词缩写进行了汇总,特别聚焦与集成电路设计领域,意在整理常用的数字电路/DC/PT/ICC/DFV/DFT/R ...
软件开发随笔系列二——关于架构和模型
软件开发随笔系列二--关于架构和模型文章目录软件开发随笔系列二--关于架构和模型软件模型功能模型概念层边界参与方分组分类逻辑层功能组织图层次.模块化接口流程模型概念层业务 ...

密码学系列（二）：专有名词缩写【持更】

密码学系列（二）：遇到的一些专有名词缩写【持更】

密码学相关

密码产品所需

密码学系列（二）：专有名词缩写【持更】相关推荐

最新文章

热门文章