An alternative approach, first sugg

An alternative approach, first suggested by Kohnfelder [KOHN78], is to use
certificates that can be used by participants to exchange keys without contacting a
public-key authority, in a way that is as reliable as if the keys were obtained
directly from a public-key authority. In essence, a certificate consists of a public
key, an identifier of the key owner, and the whole block signed by a trusted third
party. Typically, the third party is a certificate authority, such as a government
agency or a financial institution, that is trusted by the user community. A user can
present his or her public key to the authority in a secure manner and obtain a cer-tificate. The user can then publish the certificate. Anyone needing this user’s pub-lic key can obtain the certificate and verify that it is valid by way of the attached
trusted signature. A participant can also convey its key information to another by
transmitting its certificate. Other participants can verify that the certificate was
created by the authority. We can place the following requirements on this scheme:

Kết quả (Việt) 1:

Một cách tiếp cận khác, lần đầu tiên được đề xuất bởi Kohnfelder [KOHN78], là để sử dụnggiấy chứng nhận có thể được sử dụng bởi những người tham gia trao đổi phím mà không có liên hệ với mộtkhóa công khai cơ quan, theo cách đó là đáng tin cậy như thể các phím được thu đượctrực tiếp từ một cơ quan khóa công khai. Về bản chất, một giấy chứng nhận bao gồm một khu vựcchìa khóa, thông tin nhận dạng của chủ sở hữu chính, và toàn bộ khối chữ ký của một phần ba đáng tin cậyĐảng. Thông thường, bên thứ ba là một authority giấy chứng nhận, chẳng hạn như một chính phủcơ quan hoặc một tổ chức tài chính, đó là đáng tin cậy của cộng đồng người sử dụng. Người dùng có thểtrình bày của mình khóa công khai cho chính quyền một cách an toàn và có được một cer-tificate. Người dùng có thể sau đó xuất bản giấy chứng nhận. Bất cứ ai cần của người dùng này pub-lic phím có thể có được giấy chứng nhận và xác minh rằng nó là hợp lệ bằng cách các đính kèmchữ ký tin cậy. Một người tham gia cũng có thể chuyển tải thông tin quan trọng khác củasử dụng chứng chỉ của nó. Những người tham dự có thể xác minh rằng chứng chỉ đãtạo bởi các cơ quan. Chúng tôi có thể đặt các yêu cầu sau vào chương trình này: