公鑰基礎(chǔ)設(shè)施ppt課件-wenkub
2023-01-29 08:37:27 本頁面
【正文】 rity Key Identifier) 一個證書機構(gòu)可能有多個公鑰 /私鑰對，這個字段定義這個證書的簽名使用哪個密鑰對（用相應(yīng)密鑰驗證） 主體密鑰標(biāo)識符（ Subject key Identifier) 主體可能有多個公鑰 /私鑰對。 國內(nèi)數(shù)字證書認(rèn)證機構(gòu) ? 2022年國內(nèi)本土 CA已經(jīng)有 60多家 ? 信息產(chǎn)業(yè)部電子認(rèn)證服務(wù)管理辦公室 ? 關(guān)于 2022 年電子認(rèn)證服務(wù)機構(gòu)年檢結(jié)果的通告 發(fā)布日期： 20 0 7 04 20 部電子認(rèn)證服務(wù)管理辦公室 [20 07 ]第 1 號 依照《中華人民共和國電子簽名法》、《電子認(rèn)證服務(wù)管理辦法》的有關(guān)規(guī)定和信息產(chǎn)業(yè)部的決定，信息產(chǎn)業(yè)部電子認(rèn)證服務(wù)管理辦公室于 2022 年對依法獲得電子認(rèn)證服務(wù)許可的機構(gòu)進(jìn)行了年檢。 Entrust ? ? ? Entrust 科技公司，在美國 NASDAQ上市。這就是證書機構(gòu) ? 證書機構(gòu)通常是一些著名的組織，如郵局、財務(wù)機構(gòu)、軟件公司等。了解 XML和PKI安全。 ? 教學(xué)重點 數(shù)字證書 私鑰管理 PKIX模型 ? 教學(xué)難點 數(shù)字證書 私鑰管理 PKIX模型 PKI ? PKI： Public Key Infrastructure ? 即公鑰基礎(chǔ)設(shè)施 ? 包括的思想：非對稱密鑰加密、信息摘要、數(shù)字簽名、加密服務(wù) ? 最主要：數(shù)字證書技術(shù) ? PKI幾乎是所有機密系統(tǒng)的必經(jīng)之路 ? 需要大量的經(jīng)費、精力、決心才能建立、維護(hù)和使用的。 ? 世界上最著名的證書機構(gòu)是 VeriSign與Entrust。公司于 1997年成立，前身為加拿大北方電訊（ NortelNetworks）數(shù)據(jù)網(wǎng)絡(luò)安全研發(fā)部?，F(xiàn)將有關(guān)結(jié)果通告如下： 河南省數(shù)字證書有限責(zé)任公司、北京國富安電子商務(wù)安全認(rèn)證有限公司、安徽省電子認(rèn)證管理中心有限責(zé)任公 司、河北省電子商務(wù)認(rèn)證服務(wù)有限公司、西部安全認(rèn)證中心有限責(zé)任公司因獲得許可時間在年檢開始之后，按規(guī)定未參加 2022 年年檢，納入 200 7 年年檢計劃。這個字段定義這個證書的簽名使用哪個密鑰對（用相應(yīng)密鑰驗證） 密鑰用法（ Key Usage) 定義這個證書的公鑰操作范圍。于是將這些工作交給第三方注冊機構(gòu)（ RA）來辦理。包括提交用戶的密鑰保護(hù)提問等信息。如企業(yè)要檢查營業(yè)記錄、信用證明。 POP ? Proof of Possession，私鑰擁有證明 ? RA要求用戶用私鑰對證書簽名請求進(jìn)行數(shù)字簽名 ? 也可以生成隨機數(shù)來挑戰(zhàn)。 ? 留存的證書放在證書目錄中，類似與電話簿 用戶如何查詢目錄呢 ? 目錄客戶機可通過目錄訪問協(xié)議從這個證書目錄結(jié)構(gòu)中進(jìn)行證書查詢 ? 輕量級的目錄訪問協(xié)議（ LDAP，Lightweight Directory Access Protocol) 數(shù)字證書的發(fā)放 ? 電子郵件直接發(fā)送 ? 由用戶直接下載（用戶在網(wǎng)絡(luò)在線申請的過程中基本上是生成后直接下載） ? 證書文件是不可直接讀出來的，需要導(dǎo)入到特定的程序中來使用 為何信任數(shù)字證書 ? 那么我們?yōu)槭裁匆湃巫o(hù)照？ ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1