目前,我国的PKI系统采用双证书体系,关于PKI双证书说法正确的是()
A签名证书密钥由密钥管理中心KMC生成,签名证书由CA签发
BPKI双证书中签名密钥对和加密密钥对均由用户自己生成后,CA签发签名证书和加密证书
C签名密钥对由用户自己生成,加密密钥对由KMC生成,签名证书和加密证书由CA签发
D签名密钥对和加密密钥对均可进行归档保存。P230
A签名证书密钥由密钥管理中心KMC生成,签名证书由CA签发
BPKI双证书中签名密钥对和加密密钥对均由用户自己生成后,CA签发签名证书和加密证书
C签名密钥对由用户自己生成,加密密钥对由KMC生成,签名证书和加密证书由CA签发
D签名密钥对和加密密钥对均可进行归档保存。P230