密鑰分配和用戶認(rèn)證-全文預(yù)覽
【正文】 。 CA還全面負(fù)責(zé) CA服務(wù)和 CA運(yùn)行 。 4)、策略管理機(jī)構(gòu)（ PMA）： 監(jiān)督證書策略的產(chǎn)生和更新，管理 PKI證書策略。 2)、公鑰證書： 由可信實(shí)體簽名的電子記錄，記錄將公鑰和密鑰（公私鑰對）所有者的身份捆綁在一起。 ? PKI基礎(chǔ)設(shè)施 采用證書管理公鑰 ，通過第三方的可信任機(jī)構(gòu) 認(rèn)證中心 ，把用戶的公鑰和用戶的其他標(biāo)識信息捆綁在一起，在 Inter網(wǎng)上驗(yàn)證用戶的身份。 基于對稱加密的密鑰分發(fā) 基于非對稱加密的密鑰分發(fā) ? DiffieHellman密鑰交換被廣泛應(yīng)用，但是它的缺陷是不能為兩個通信者提供認(rèn)證。 ? 永久密鑰：用于分發(fā)會話密鑰的密鑰。 ? Bob:使用 Ka加密會話密鑰 K； ? Alice：使用 K加密傳輸信息； ? Bob:使用 K加密傳輸信息； 存在問題： ? Bob怎么知道一定是 Alice和他通信？（數(shù)字簽名） ? Bob如何知道 Ka一定是 Alice的公鑰 ?（公鑰證書） PKI ? PKI（ Public Key Infrastructure）含義為 “ 公鑰基礎(chǔ)設(shè)施 ” ， PKI技術(shù)是利用 公鑰理論和技術(shù) 建立的提供信息安全服務(wù)的基礎(chǔ)設(shè)施 ? PKI的基礎(chǔ)技術(shù) 包括加密、數(shù)字簽名、數(shù)據(jù)完整性機(jī)制、數(shù)字信封等。 PKI提供的基本服務(wù) ? 認(rèn)證 ?采用數(shù)字簽名技術(shù)，簽名作用于相應(yīng)的數(shù)據(jù)之上 ? 數(shù)據(jù)源認(rèn)證服務(wù) ? 身份認(rèn)證服務(wù) ? 完整性 ? 保密性 ?用公鑰分發(fā)隨機(jī)密鑰，然后用隨機(jī)密鑰對數(shù)據(jù)加密 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1