網(wǎng)絡(luò)與內(nèi)容安全-004密鑰管理與pki技術(shù)2-wenkub
2023-02-16 13:02:49 本頁(yè)面
【正文】 D/B D/B D/B HSM 43 Certification Authority CA ? 基本證書(shū)業(yè)務(wù) – 申請(qǐng)、發(fā)放、歸檔、廢止、恢復(fù)、更新、查詢等 ? CA管理 – 交叉認(rèn)證、審計(jì)、統(tǒng)計(jì) ? 支持多級(jí) CA ? 支持邏輯 CA ? 支持證書(shū)模板 ? 支持雙證書(shū) ? 支持漢字證書(shū) ? 支持密鑰管理中心（ KMC） ? 支持 OCSP（在線證書(shū)狀態(tài)查詢） RA 受理點(diǎn) 受理點(diǎn) RA 受理點(diǎn) CA 受理點(diǎn) KMC 44 Registration Authority RA ? 進(jìn)行用戶身份信息的審核，確保其真實(shí)性； ? 本區(qū)域用戶身份信息管理和維護(hù)； ? 數(shù)字證書(shū)的下載； ? 數(shù)字證書(shū)的發(fā)放和管理。 數(shù)據(jù)審核。 15 7 PKI安全策略 定義了指導(dǎo)方針和使用的方法和原則 兩種策略 CP(Certificate Policy) CPS(Certificate Practice Statement) CP 管理證書(shū)的使用 CPS 詳細(xì)文檔，包含在實(shí)踐中增強(qiáng)和支持安全策略的一些操作過(guò) 程。兩把密鑰同時(shí)產(chǎn)生；一把為公鑰，另一把為私鑰；因此也被稱為一對(duì)密鑰。 加密 To: The Bank From: Tom Jones Date: 31 Dec 99 Please transfer One Million Dollars from account 1234567 to account 7654321, TomJones * *ql3*UY ~00873/JDI c4(DH: IWB(883 LKS9UI29as9eeasdofi qw9vijhas9djerhp7goe. (*Y23k^wbvlqkwcyw83 zqw_89237xGyjdc Biskdue di794 非對(duì)稱 加密算法 9 非對(duì)稱加密算法 To: The Bank From: Tom Jones Date: 31 Dec 99 Please transfer One Million Dollars from account 1234567 to account 7654321, TomJones * *ql3*UY ~00873/JDI c4(DH: IWB(883 LKS9UI29as9eeasdofi qw9vijhas9djerhp7goe. (*Y23k^wbvlqkwcyw83 zqw_89237xGyjdc Biskdue di794 非對(duì)稱 加密算法 解密 沒(méi)有共享的密鑰。 16 8 PKI安全策略 (Cont.) CPS所包含的主要內(nèi)容 確認(rèn)手續(xù) 證書(shū)的范圍 授權(quán) 證書(shū)周期 交叉認(rèn)證 保護(hù)絕密資料 不同的密鑰 確認(rèn)證書(shū) 證書(shū)撤銷列表 CRL的發(fā)布點(diǎn) 在線證書(shū)狀態(tài)協(xié)議（ OCSP） 17 9 認(rèn)證中心 CA(Certificate Authority) PKI的核心組成部分 PKI的信任基礎(chǔ) 可信第三方 CA主要功能 發(fā)放證書(shū)。 支持多種注冊(cè)方式 面對(duì)面 遠(yuǎn)程注冊(cè) 19 11 證書(shū)發(fā)布系統(tǒng) 負(fù)責(zé)證書(shū)的發(fā)放，一般通過(guò)目錄服務(wù)器實(shí)現(xiàn) 目錄 網(wǎng)絡(luò)系統(tǒng)中各種資源的清單 關(guān)聯(lián)關(guān)系 目錄服務(wù) 目錄服務(wù)器訪問(wèn)協(xié)議、服務(wù)器 服務(wù)器通信 協(xié)議、完全或部分的目錄數(shù)據(jù)復(fù)制、服務(wù)器鏈對(duì)查詢的響應(yīng)、 復(fù)雜搜尋的過(guò)濾功能等。 RA 受理點(diǎn) 受理點(diǎn) RA 受理點(diǎn) CA 受理點(diǎn) KMC 45 證書(shū)受理點(diǎn) RA 操作端 ? 收集和管理申報(bào)材料和信息 ? 錄入身份信息 ? 初步審核與提交身份信息 ? 制作數(shù)字證書(shū) ? 發(fā)放數(shù)字證書(shū) RA 受理點(diǎn) 受理點(diǎn) RA 受理點(diǎn) CA 受理點(diǎn) KMC 46 RA 受理點(diǎn) 受理點(diǎn) RA 受理點(diǎn) CA 受理點(diǎn) 密鑰管理中心 KMC ? 密鑰的生成 ? 密鑰的分發(fā) ? 密鑰的備份 ? 密鑰的恢復(fù) ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1