網(wǎng)絡(luò)與內(nèi)容安全-004密鑰管理與pki技術(shù)2-全文預(yù)覽
【正文】 公開(kāi)密鑰 發(fā)放 公開(kāi)密鑰以 證書(shū) 形式發(fā)放， 證書(shū)需經(jīng) 發(fā)證機(jī) 構(gòu)（ CA） 簽名 公開(kāi)發(fā)放 14 23 15 成為發(fā)布證書(shū)權(quán)威機(jī)構(gòu)的條件 依法成立 具有與認(rèn)證服務(wù)相適應(yīng)的專業(yè)技術(shù)人員和管理人員 具有與提供認(rèn)證服務(wù)相適應(yīng)的資金和經(jīng)營(yíng)場(chǎng)所 具有符合國(guó)家安全標(biāo)準(zhǔn)的技術(shù)、設(shè)備 國(guó)家法律法規(guī)規(guī)定的其他條件 公安局 24 用戶 A的 公開(kāi)密鑰 用于 驗(yàn)證簽 名和信息加密， 與數(shù) 字 證書(shū) 捆 綁 在一起 ， 發(fā) 送 給 其他人，也可以通 過(guò) 公 開(kāi)查詢獲 得 16 …... 什么是數(shù)字證書(shū)？ 數(shù)字證書(shū)是 公鑰 的載體 用 戶 A的 私有密 鑰 用戶 A 用于 數(shù) 字 簽 名和信息解密， 由用 戶 自己妥善保管 不能泄 露，確保只有用 戶 本身才能 簽 名 頒發(fā)給：用戶 A 頒發(fā)者：河南省數(shù)字證書(shū)認(rèn)證中心 CA 25 什么是數(shù)字證書(shū) ? 一個(gè) 數(shù)字證書(shū) 是 . . . – 一個(gè)包含用戶身份信息的文件 ? CA的名稱 （頒發(fā)機(jī)構(gòu)） ? Bob的名稱 （對(duì)象） ? Bob的公鑰 – 數(shù)字簽名 ? 由可信的第三方進(jìn)行簽名 Certification Authority ? 使用 CA的私鑰 ? 保證信息的真實(shí)性和完整性 – 遵守 HASH Signed with trusted private key Private CA ? Issuer (CA) ? Subject (Bob) ? Subject’s Public Key Public Bob Digital Signature 26 數(shù)字證書(shū) VS 身份證 ? 姓名：王明 ? 序列號(hào)： 484865 ? 簽發(fā)者： XXXCA ? 發(fā)布時(shí)間： 20230101 ? 有效時(shí)間： 20231231 ? Email： ? 公鑰： 38ighwejb ? 私鑰： 42qdyeipv ? …… ? 姓名：王明 ? 編號(hào)： 110104197312061536 ? 簽發(fā)者：北京市公安局海淀分局 ? 發(fā)布時(shí)間： 20230405 ? 有效期： 20年 ? 住址：北京市海淀區(qū)中科院南路6號(hào) 27 18 數(shù)字證書(shū)的基本內(nèi)容 證書(shū)格式： 序列號(hào) 簽名算法 頒證機(jī)構(gòu) 有效期限 持有人姓名 辨識(shí)數(shù)字證書(shū)的標(biāo)識(shí) 證書(shū)采用格式 簽名證書(shū)采 用的算法 頒證機(jī)構(gòu)名稱 證書(shū)有效期限 持有人公鑰 頒證機(jī)關(guān)簽名 公鑰數(shù)值及演算標(biāo)示 確認(rèn)證書(shū)的擁有者 確保證書(shū)資料不被篡改 28 19 數(shù)字證書(shū)示例 29 ? 身份認(rèn)證 身份認(rèn)證是鑒別資源的訪問(wèn)者的合法性的基礎(chǔ)手段 通常的認(rèn)證方式：用戶名 +口令 用戶名 +口令方式的脆弱性 安全隱患 口令破解技術(shù)的發(fā)展 管理因素 PKI技術(shù)的典型應(yīng)用 30 安全隱患 ? 密碼容易被無(wú)意中泄漏； ? 黑客和木馬工具層出不窮，密碼很容易被竊取； ? 由于密碼長(zhǎng)度有限，設(shè)置密碼時(shí)沒(méi)有進(jìn)行強(qiáng)密碼限制，導(dǎo)致密碼可能被猜測(cè)、窮舉、破譯； ? 應(yīng)用系統(tǒng)逐步豐富，如果用戶密碼多了就容易忘記。 發(fā)布證書(shū)廢除列表（ CRL） … 18 10 注冊(cè)機(jī)構(gòu) RA(Registration Authority) 提供用戶和 CA之間的接口 RA主要功能 受理證書(shū)申請(qǐng)、注銷。 10 3 PKI概述 PKI(Public Key Infrastructure) 利用 公鑰理論 和技術(shù)建立的提供信息安全服務(wù)的基礎(chǔ)設(shè)施 基本思路 信任關(guān)系的管理 信任關(guān)系的傳遞 主要目的 保證 機(jī)密性、完整性、真實(shí)性、不可否認(rèn)性 11 網(wǎng)絡(luò)通訊的四個(gè)安全要素 ? Claims 未發(fā)出 未收到 機(jī)密性 完整性 身份認(rèn)證 不可抵賴 攔截 篡改 偽造 通訊是否安全 ? 發(fā)出的信息被篡改過(guò)嗎？ 我在與誰(shuí)通訊 ? 是否發(fā)出 /收到信息 ? 12
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1