Exchange 2000 中的密钥管理服务器概念

本信息性文章介绍了 Exchange 2000 高级安全性中的密钥使用，连同关于密钥管理服务器的一些相关概念。

中国.网管联盟

Exchange 2000 密钥对系统

Exchange 2000 中的高级安全性使用了双密钥对系统，意味着为每个注册的用户创建两个密钥对。一个密钥对用于创建数字签名，另一个密钥对用于加密邮件。

每一个高级安全用户至少有两个密钥对；一个密钥对用于邮件的加密，他是在注册期间由密钥管理服务器 (KMS) 生成的；另一个密钥对用于数字签名，他是由用户的邮件客户端（如 Microsoft Outlook 或其他遵从 S/MIME 标准的电子邮件客户端）生成的。

注意 假如在您的组织中使用由 KMS 签发的 X.509v1 证书，就会另外再创建一个用于数字签名的密钥对。一个签名密钥对用于 X.509v1 证书，另一个签名密钥对用于 X.509v3 证书。

KMS 服务器的加密服务提供程式 (CSP) 生成了用户的加密密钥对，然后 KMS 从 CA 申请一份证书。用户的专用加密密钥然后就存储到用户的 KMS 上一个加密的数据库中。这样，KMS 管理员就能够访问这些密钥，以便执行系统范围的密钥恢复、密钥和证书吊销，连同其他一些旨在保护组织中加密数据的密钥管理任务。

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!