網(wǎng)絡與內(nèi)容安全-004密鑰管理與pki技術(shù)2(文件)
【正文】 密鑰的更新 ? 密鑰的歸檔 ? 密鑰查詢 ? 密鑰銷毀 KMC 47 End users Facetoface 受理點 受理點 RA D/B RA D/B RA D/B 受理點 CA HSM D/B CA HSM D/B CA Cross Certification CA HSM D/B Directory Services LDAPv3, DAP End User Domain PKI enabled applications LDAP PKIX CMP, Cert Signing Algorithms RSA, DSA, ECDSA PKIX PKCS1 PKCS11 PKI系統(tǒng)標準結(jié)構(gòu) SPKM KMC 48 PKI系統(tǒng)如何工作 一個新用戶申請證書 ? 獲取用戶的身份信息 ? 進行證書廢止檢查 ? 檢查證書的有效期 ? 校驗數(shù)字證書 ? 解密數(shù)據(jù) 證書下載到用戶本地 審核通過的注冊請求發(fā)送給CA 證書同時要被發(fā)布出去 應用程序通過證書： RA系統(tǒng)審核用戶身份 發(fā)送注冊信息給 RA CA為用戶簽發(fā)證書下載憑證 ... RA將證書下載憑證發(fā)放給用戶 CA RA 使用數(shù)字證書的用戶之間通過 CA（ 一個可信的第三方）來建立信任關(guān)系 Applications and other users Directory 提交證書申請請求 49 證書 /密鑰的存儲 ? 存儲信息 – 用戶的證書 – 用戶的私鑰 – CA根證書 ? 存儲設備 – 硬盤 – 軟盤 – IC卡 – Others，如： USB Key 50 ? 保證業(yè)務用戶或者是系統(tǒng)服務器的身份認證 ? 保證業(yè)務數(shù)據(jù)的保密性 ? 保證業(yè)務操作的不可抵賴性 ? 保證數(shù)據(jù)的完整性 ? 結(jié)合業(yè)務邏輯方便的實現(xiàn)訪問控制 數(shù)字證書 數(shù)據(jù)加密 數(shù)據(jù)簽名 +數(shù)字時間戳 數(shù)據(jù)簽名 數(shù)字證書擴展應用 建設 PKI的必要性 52 30 證書管理系統(tǒng) 53 31 證書管理系統(tǒng) (Cont.) 信任源 負責整個 CA體系的管理 一般采用離線工作方式 54 32 證書管理系統(tǒng) (Cont.) 管理下級機構(gòu)和終端用 戶的證書 通過 RA向終端用戶提供 證書的相關(guān)服務 55 33 證書管理系統(tǒng) (Cont.) 為 CA系統(tǒng)提供密鑰服務 56 34 CA系統(tǒng)安全性 物理安全 通信安全 密鑰安全 安全審計 人員安全 57 35 證書簽發(fā)邏輯流程 ⑶向 KMC申請密 鑰對 ⑺ 將 Key 與 RA鏈接 KMC 58 36 證書的應用 59 37 證書驗證 當證書持有者 A想與證書持有者 B通信時，他首先查找數(shù)據(jù)庫并 得到一個從證書持有者 A到證書持有者 B的證書路徑（ Certific ation Path）和證書持有者 B的公鑰。 由根 CA為企業(yè)簽發(fā)中級 CA證書 企業(yè) CA為下面的用戶簽發(fā)用戶證書 驗證證書有效性時，需要驗證其上級 CA證書 一直驗證到最終可信的根 CA證書 67 演講完畢，謝謝觀看！ 。 雙向驗證：增加了來自證書持有者 B的應答。 20 12 CA引言 公開密鑰體制的特點 公鑰可公開 只需一對密鑰 數(shù)字簽名 問題 如何 發(fā)布 自己的公鑰？ 如何 證實 自己的身份？ 21 13 A 解密 B 加密并簽名 公開密鑰 Mallory 我用我的公開密鑰和 Alice 的調(diào)包，讓 Bob以為我的 公開密鑰就是 Alice的 冒牌貨的 公鑰攻擊 —— 公鑰調(diào)包 這封訊息經(jīng)認證是由 Alice發(fā)來的 22 安全的公開密鑰發(fā)放 密鑰對的產(chǎn)生 私密密鑰 在本地電腦上 或 USB KEY 發(fā)送 發(fā)證機構(gòu) 簽名 對象名稱及 其他細節(jié) CA簽名 公開密鑰 數(shù)字證書 公鑰目錄
教學課件相關(guān)推薦
鄂ICP備17016276號-1