信息安全導(dǎo)論第12章pkipmi技術(shù)(文件)
【正文】 為用戶更換密鑰，實(shí)現(xiàn)密鑰更換的自動(dòng)、透明與一致。第 12章 PKI／ PMI技術(shù) n 完成交叉證書的驗(yàn)證工作，為所用應(yīng)用提供統(tǒng)一模式的交叉驗(yàn)證支持。當(dāng)用戶的私鑰泄露時(shí)，必須更換密鑰對(duì)；n 另外，隨著計(jì)算機(jī)速度日益提高，密鑰長度也必須相應(yīng)地增長。n 事實(shí)上，交叉認(rèn)證是第三方信任的擴(kuò)展，即一個(gè) CA的網(wǎng)絡(luò)用戶信任其他所有自己 CA交叉認(rèn)證的 CA用戶。 返回本節(jié)第 12章 PKI／ PMI技術(shù) （ 2）由客戶端軟件來做。 第 12章 PKI／ PMI技術(shù) 其他一些功能 1．加密密鑰和簽名密鑰的分隔 如前所述，加密和簽名密鑰的密鑰管理需求是相互抵觸的，因此 PKI應(yīng)該支持加密和簽名密鑰的分隔使用。 第 12章 PKI／ PMI技術(shù) 對(duì) PKI的性能要求 1．透明性和易用性 2．可擴(kuò)展性 3．互操作性4．支持多應(yīng)用 5. 支持多平臺(tái)第 12章 PKI／ PMI技術(shù) PKI相關(guān)協(xié)議 公開秘鑰證書的標(biāo)準(zhǔn)擴(kuò)展 LDAP協(xié)議 返回本章首頁第 12章 PKI／ PMI技術(shù) 1. 定義 CCITT（ ITU）針對(duì)已經(jīng)被國際標(biāo)準(zhǔn)化組織（ ISO）接受的目錄服務(wù)系統(tǒng)的建議，它定義了一個(gè)機(jī)構(gòu)如何在一個(gè)企業(yè)的全局范圍內(nèi)共享名字和與它們相關(guān)的對(duì)象。 第 12章 PKI／ PMI技術(shù) n 。n 序列號(hào)：由 CA給予每一個(gè)證書的分配惟一的數(shù)字型編號(hào)。n 主題信息：證書持有人的姓名、服務(wù)處所等信息。返回本節(jié)第 12章 PKI／ PMI技術(shù) 2. 主體和發(fā)證人屬性，包括：? 主體代用名；? 發(fā)證者代用名；? 主體檢索屬性等。n 通過把 LDAP目錄作為系統(tǒng)集成中的一個(gè)重要環(huán)節(jié)，可以簡化員工在企業(yè)內(nèi)部查詢信息的步驟，甚至連主要的數(shù)據(jù)源都可以放在任何地方。 第 12章 PKI／ PMI技術(shù) n LDAP允許用戶根據(jù)需要使用 ACI（訪問控制列表）控制對(duì)數(shù)據(jù)讀和寫的權(quán)限。凡是支持 設(shè)備或應(yīng)用程序都可以獲得數(shù)字證書，這樣就最大限度地利用了 PKI所能提供的功能。UniCERT是目前世界上最先進(jìn)的 PKI產(chǎn)品之一。據(jù) Infoics Research的調(diào)查和估計(jì)， VPN市場由 1997年的 100％的增長率增長，到 2023年達(dá)到 119億美元。第 12章 PKI／ PMI技術(shù) PMI簡介n PMI授權(quán)技術(shù)的基本思想是以資源管理為核心，將對(duì)資源的訪問控制權(quán)統(tǒng)一交由授權(quán)機(jī)構(gòu)進(jìn)行管理，即資源的所有者來進(jìn)行訪問控制管理。 第 12章 PKI／ PMI技術(shù) PERMIS的權(quán)限管理基礎(chǔ)設(shè)施（ PMI）實(shí)現(xiàn)1．授權(quán)策略 授權(quán)策略指定在什么條件下，誰對(duì)某種客體具有何種訪問權(quán)。它將會(huì)指定給不同城市中的不同應(yīng)用中的所有用戶 第 12章 PKI／ PMI技術(shù) 3． PMI API 開放組織已經(jīng)定義了標(biāo)準(zhǔn)授權(quán) API（ AZN API），并用 C語言指定。4． 、 LDAP三者之間有何區(qū)別和聯(lián)系？5． PKI的主要廠商和產(chǎn)品有哪些？ PKI的應(yīng)用現(xiàn)狀和前景如何？6． PERMIS的權(quán)限管理基礎(chǔ)設(shè)施（ PMI）是怎樣實(shí)現(xiàn)的 ?第 12章 PKI／ PMI技術(shù) 演講完畢，謝謝觀看！。第 12章 PKI／ PMI技術(shù) 思考題1．闡述信任關(guān)系與信任模型的定義，并列出目前常用的 4種信任模型。 第 12章 PKI／ PMI技術(shù) 2．權(quán)限分配者（ PA） PA是 SOA或 AA(授權(quán)服務(wù)平臺(tái) )用來給用戶分配權(quán)限的工具。第 12章 PKI／ PMI技術(shù) PMI的體系結(jié)構(gòu) ：第 12章 PKI／ PMI技術(shù) PERMIS工程 n PERMI是歐洲委員會(huì)投資的權(quán)限和角色管理基礎(chǔ)設(shè)施標(biāo)準(zhǔn)確認(rèn)工程， PERMI在建立 X .509基于角色的 PMI中遇到了挑戰(zhàn) 。國際電聯(lián)電信委員會(huì) (ITIU—T)202
語文相關(guān)推薦
鄂ICP備17016276號(hào)-1