windows系統(tǒng)安全ppt課件(已修改)
2025-01-30 08:51 本頁面
【正文】 七章：公鑰基礎結構 PKI ? PKI的功能 ? PKI的組件 ?數(shù)字證書 ? PKI的發(fā)展現(xiàn)狀 ? windows 2022支持的 PKI的特性 PKI(Public Key Infrastructure)是一系列基于公鑰密碼學之上，用來創(chuàng)建，管理，存儲，分布和作廢 證書 的軟件，硬件集合。 PKI 的由來 ? 在數(shù)字話的社會中，實體間建立信任管理的關鍵是能彼此確定對方的身份。 ? 問題： Alice如何能夠確認從網(wǎng)絡上獲取的Bob的公鑰為真？ 公鑰加密通信存在的問題 ? 中間人攻擊 Alice Bob Mallory Ka Km EKm(K,Bob) EKa(K,Bob) 攻擊的成功本質上在于 Bob收到的 Alice的公開密鑰可能是攻擊者假冒的 ， 即無法確定獲取的公開密鑰的真實身份 ， 從而無法保證信息傳輸?shù)谋Ｃ苄?、 不可否認性 、 數(shù)據(jù)交換的完整性 。 ? 為了解決這些安全問題 ， 采用公鑰基礎設施 PKI。 ? PKI的核心是 CA (Certificate Authority)。 CA是受一個或多個用戶信任 ， 提供用戶身份驗證的第三方機構 ， 承擔公鑰體系中公鑰的合法性檢驗的責任 。 PKI正成為安全體系結構的核心部分 ， 有了它 ， 許多標準的安全應用成為可能 。 例如： ? (1) 安全電子郵件 。 ? (2) 安全 Web訪問與服務 。 ? (3) 虛擬專用網(wǎng) (VPN)。 ? (4) 安全路由器 。 ? (5) 登錄用戶認證系統(tǒng) 。 ? (6) 安全傳輸層協(xié)議 SSL、 TLS。 ? (7) 安全電子交易協(xié)議 SET。 ? (8) 安全目錄訪問協(xié)議與服務 。 、 PKI(公鑰基礎結構 )的功能 PKI能為網(wǎng)絡用戶建立安全通信信任機制。 按照有無第三方可信機構參與，信任可劃分為 ? 直接信任 ? 第三方的推薦信任 信任模式 ? 直接信任：兩個實體之間無須第三方介紹而直接建立起來的信任關系稱為直接信任 。 Alice Bob 直接 信任 信任模式 ? 第三方信任 （ 推薦信任 ） 是指兩個實體以前沒有建立起信任關系 ， 但雙方與共同的第三方有信任關系 ， 第三方為兩者的可信任性進行了擔保 ， 由此建立起來的信任關系 。 信任 信任 第三方 Alice Bob 第三方 信任 信任模式 ? 在 PKI中 ， 第三方的認證代理就是稱謂的“ 認證中心 ” (CA)。 ? 一個認證中心是一個可信任的實體 ， 通常是國家認定的權威機構 。 ? CA的核心職責就是審查認證某實體的身份 ，證明該實體是不是他所聲稱的實體 ， 然后由 CA發(fā)放給實體數(shù)字證書 ， 作為 CA信任他的一種證明 ? 通過第三方信任 ， 任何信任第三方的人便可以信任擁有有效證書的實體
試題試卷相關推薦
鄂ICP備17016276號-1