網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施講義-全文預(yù)覽
【正文】 散列法增加系統(tǒng)的安全性。二次散列與對稱加密傳送 明文傳送驗證數(shù)據(jù) ? 在這種驗證方式中，用戶的密碼與 ID以明文的形式從客戶端傳送給服務(wù)器端的驗證程序，驗證程序檢查傳送來的用戶密碼與 ID是否存儲在服務(wù)端上的該用戶的密碼與 ID是否一致，如果一致，驗證程序就向終端用戶回送認(rèn)可的信息，并允許該用戶進行下一步的操作。簡單認(rèn)證標(biāo)準(zhǔn)216。 分布式信任模型WEB信任模型WEB信任模型以用戶為中心的信任模型 ? 在相互比較熟悉的小型社交或商務(wù)活動圈內(nèi)的用戶，可以在安全軟件 PGP的支持下，建立以用戶為中心的信任關(guān)系。? 位于樹根的 CA代表整個 PKI最高權(quán)利的認(rèn)證機構(gòu)，稱為根CA， 也整個結(jié)構(gòu)中各個實體的信任錨。分布式信任模型216。 ” 信任域 ? 信任域是在公共控制下或執(zhí)行一組公同策略的系統(tǒng)集。 主要內(nèi)容? PKI的組件 ? PKI信任框架 ? 認(rèn)證標(biāo)準(zhǔn)與認(rèn)證過程 ? PMI介紹 時間戳頒發(fā)機構(gòu) ? PKI利用證書機制保護網(wǎng)絡(luò)用戶間交換信息的保密性，利用數(shù)字簽名可以保證數(shù)據(jù)的來源認(rèn)證和數(shù)據(jù)的完整性。 目錄服務(wù)與證書存儲庫? 證書和 CRL是一種經(jīng)常受到用戶查詢的電子文檔，需要采用適當(dāng)?shù)男问竭M行存儲與管理。如果一個被注銷的證書不能立刻失去效用，就有可能被惡意用戶再次利用。在有的情況下，一個證書的繼續(xù)存在會對主體或單位的信息安全造成威脅 .? 注銷證書的管理 ? 實時證書注銷檢測 注銷證書的管理 ? 一個證書一旦被注銷，就要為其建立一張證書注銷表 CRL（ Certificate Revocation List）。為了替代 CMP， PKIX工作組又發(fā)布了基于加密系統(tǒng)消息語法的證書管理消息協(xié)議 CMC(Certificate Management Messages over CMS)， 該協(xié)議的總體目標(biāo)是在保持簡潔性的同時，提供高級證書管理功能，并且能夠支持廣泛使用的 PKCS協(xié)議族。在處理證書的請求和響應(yīng)消息方面可替代 PKCS中相應(yīng)協(xié)議。 證書管理協(xié)議 ? 證書管理協(xié)議包括公鑰加密系統(tǒng)標(biāo)準(zhǔn) PKCS、 證書管理協(xié)議CMP和證書管理消息 CMC等協(xié)議，這幾個證書管理協(xié)議定義了證書登記的某些細(xì)節(jié)（如加密算法），在某些情況下，這些協(xié)議也有助于定義證書注銷過程，有一些供應(yīng)商甚至提供了諸如密鑰恢復(fù)和證書自動續(xù)用等附加能力，更加擴展了這些協(xié)議的作用。 數(shù)字證書證書簽發(fā)機構(gòu) (CA) ? 證書簽發(fā)機構(gòu)（ CA） 是公鑰基礎(chǔ)設(shè)施中受信任的第三方實體， CA負(fù)責(zé)向主體發(fā)行證書，并通過主體親自簽署的證書表明主體的身份和主體使用的公開密鑰的真實性，這在使用公鑰基礎(chǔ)設(shè)施的網(wǎng)絡(luò)環(huán)境中是至關(guān)重要的措施。509 v1 證書標(biāo)準(zhǔn)，到 1993年又修訂為X 時間戳頒發(fā)機構(gòu) 數(shù)字證書 ? 目前使用的是 X 注冊權(quán)威機構(gòu)（ RA） 216。? PMI介紹 第 8章 網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施 主要內(nèi)容? PKI的組件 ? PKI信任框架 ? 認(rèn)證標(biāo)準(zhǔn)與認(rèn)證過程 ? PMI介紹 ? 認(rèn)證標(biāo)準(zhǔn)與認(rèn)證過程 證書簽發(fā)機構(gòu) (CA) 2
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1