《windows系統(tǒng)安全》ppt課件-全文預(yù)覽
【正文】 CA和獨(dú)立下級(jí) CA不需要 Active Directory ? 選擇高級(jí)選項(xiàng) ? 加密服務(wù)提供服務(wù) ? 密鑰長度 ? 散列算法 ? 輸入證書頒發(fā)機(jī)構(gòu)標(biāo)識(shí)信息 ? 指定數(shù)據(jù)庫和配置存儲(chǔ)位置 ? 只有在安裝了獨(dú)立的 CA但沒有 Active Directory時(shí)，該選項(xiàng)才有效。 證書可用性的驗(yàn)證是通過證書 吊銷機(jī)制來實(shí)現(xiàn)的。證書是否為可信任的 CA認(rèn)證中心簽發(fā)？ 證書真實(shí)性的驗(yàn)證是 基于 證書鏈 驗(yàn)證機(jī)制的 證書鏈 ? 第二步：驗(yàn)證有效性。 ? 證書用戶 EFS（加密文件系統(tǒng)）或 EFS故障恢復(fù)才可導(dǎo)出私鑰 ? 加密消息語法標(biāo)準(zhǔn)（ PKCS7） (不常見 ) ? 允許將證書及證書路徑中的所有證書從一臺(tái)計(jì)算機(jī)傳輸?shù)搅硪慌_(tái)計(jì)算機(jī)或可移動(dòng)媒體上。 組件 4：檔案庫 ? 檔案庫是一個(gè)被用來解決將來爭(zhēng)執(zhí)的信息庫，為CA承擔(dān)長期存儲(chǔ)文檔信息的責(zé)任。如果不能獲得公鑰和知道它的有效性，用戶就不能利用公鑰服務(wù)。 ? CA機(jī)構(gòu)的數(shù)字簽名使得攻擊者不能偽造和篡改證書， CA不能否認(rèn)它簽名的證書（抗抵賴性）。 信任 信任 第三方 Alice Bob 第三方 信任 信任模式 ? 在 PKI中 ， 第三方的認(rèn)證代理就是稱謂的“ 認(rèn)證中心 ” (CA)。 ? (8) 安全目錄訪問協(xié)議與服務(wù) 。 ? (4) 安全路由器 。 PKI正成為安全體系結(jié)構(gòu)的核心部分 ， 有了它 ， 許多標(biāo)準(zhǔn)的安全應(yīng)用成為可能 。 ? 問題： Alice如何能夠確認(rèn)從網(wǎng)絡(luò)上獲取的Bob的公鑰為真？ 公鑰加密通信存在的問題 ? 中間人攻擊 Alice Bob Mallory Ka Km EKm(K,Bob) EKa(K,Bob) 攻擊的成功本質(zhì)上在于 Bob收到的 Alice的公開密鑰可能是攻擊者假冒的 ， 即無法確定獲取的公開密鑰的真實(shí)身份 ， 從而無法保證信息傳輸?shù)谋Ｃ苄?、 不可否認(rèn)性 、 數(shù)據(jù)交換的完整性 。 PKI 的由來 ? 在數(shù)字話的社會(huì)中，實(shí)體間建立信任管理的關(guān)鍵是能彼此確定對(duì)方的身份。 CA是受一個(gè)或多個(gè)用戶信任 ， 提供用戶身份驗(yàn)證的第三方機(jī)構(gòu) ， 承擔(dān)公鑰體系中公鑰的合法性檢驗(yàn)的責(zé)任 。 ? (3) 虛擬專用網(wǎng) (VPN)。 ? (7) 安全電子交易協(xié)議 SET。 Alice Bob 直接 信任 信任模式 ? 第三方信任 （ 推薦信任 ） 是指兩個(gè)實(shí)體以前沒有建立起信任關(guān)系 ， 但雙方與共同的第三方有信任關(guān)系 ， 第三方為兩者的可信任性進(jìn)行了擔(dān)保 ， 由此建立起來的信任關(guān)系 。 信任模式 ? 證書將用戶公鑰和名字等其他信息綁定起來， CA使用它的簽名私鑰對(duì)證書信息進(jìn)行數(shù)字簽名。 第三方 信任 信任 信任 信任 CA Alice Bob 信任 信任 CA Bill Anne
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1