北大安全教程（ppt）

北京大学的信息安全课件（ppt）----对CA的威胁CA私有密钥的保存攻击者对保存CA私有密钥的设备使用逆向工程攻击者试图从CA公开密钥中计算出私有密钥：CA应使用足够长的密钥，同时还应定期更改密钥过期密钥问题：如何认证一份多年前签字的文档的问题，通常利用数字时间戳(DigitalTimestamp)技术来解决。强化发证过程，以防止攻击者冒名申请证书