数字证书是由权威机构CA发行的一种权威的电子文档，是网络环境中的一种身份证。

最基本的认证方式选择证书是数字证书。

账户管理的Agent不适用于在网络设备中部署。

在SSL握手协议过程中，需要服务器发送自己的证书。

分组密码的优点是错误扩展小.速度快.安全程度高。

密码保管不善属于操作失误的安全隐患。

链路加密方式适用于在广域网系统中应用。

发送方使用AH协议处理数据包，需要对整个IP的数据包计算MAC，包括IP头的所有字段和数据。

基于公开秘钥体制(PKI)的数字证书是电子商务安全体系的核心。

古典加密主要是对加密算法的保密，现代加密算法是公开的，主要是针对秘钥进行保密。