密码技术的典型应用——使用证书登录系统

在实际开发中，经常遇到使用证书登录业务系统的需求。即用户登录系统前需要插入自己的USB Key证书，登录时输入Key的口令完成登录。其实前面那篇SSL文章已经介绍过，通过配置SSL客户端认证，就可以实现上述需求。但由于SSL本身的一些限制，很多场合下并不适用，因此仍需要在应用层实现证书登录过程。当然，证书登录的密码学原理与SSL一致，也就是可以理解成将SSL的流程在应用层实现一遍。因此应用系统实现

>>阅读原文<<