計(jì)算機(jī)安全保密xxxx-06pki-全文預(yù)覽
【正文】 有效期限包括證書開始生效期和證書失效的日期時(shí)間；n 主題信息是證書持有人的姓名、服務(wù)處所等信息；n 公鑰信息包括被證明有效的公鑰值和加上使用這個(gè)公鑰的方法名稱。1/28/2023 46 證書 ：n 證書的格式由 ITUT標(biāo)準(zhǔn) 義。n 用于數(shù)字簽名的證書：保證信息的不可否認(rèn)性；n 用于加密的證書：保證信息的真實(shí)性和完整性。1/28/2023 42 證書n 數(shù)字證書的作用：n 訪問需要客戶進(jìn)行身份驗(yàn)證的安全的INTERNET站點(diǎn)時(shí)使用證書。6． LDAP 輕量級(jí)目錄訪問協(xié)議 n LDAP規(guī)范 (RFC1487)簡(jiǎn)化了笨重的 錄訪問協(xié)議，在功能性、數(shù)據(jù)表示、編碼和傳輸方面都進(jìn)行了相應(yīng)的修改。1/28/2023 35 信任模型與 PKI體系1/28/2023 36與 PKI相關(guān)的標(biāo)準(zhǔn)1. (1988)范 n 標(biāo)準(zhǔn)方法。1/28/2023 33 信任模型與 PKI體系1/28/2023 34 信任模型與 PKI體系n Web模型在方便性和簡(jiǎn)單互操作性方面有明顯的優(yōu)勢(shì)，但存在安全隱患。這些公鑰確定了一組瀏覽器用戶最初信任的 CA。1/28/2023 30 信任模型與 PKI體系1/28/2023 31 信任模型與 PKI體系(4)以用戶為中心的信任模型：n 每個(gè)用戶自己決定信任那些證書。1/28/2023 28 信任模型與 PKI體系(3)網(wǎng)狀結(jié)構(gòu) (分布式信任結(jié)構(gòu) )n 以對(duì)等 CA關(guān)系建立的交叉認(rèn)證擴(kuò)展了 CA域之間的對(duì)等關(guān)系，這樣的 PKI系統(tǒng)成為網(wǎng)狀結(jié)構(gòu)。(2)每個(gè) CA都認(rèn)證零個(gè)或多個(gè)直接連接在它下面的 CA。n 子 CA用中間節(jié)點(diǎn)表示，從中間節(jié)點(diǎn)再伸出分支。1/28/2023 24 信任模型與 PKI體系(2)分級(jí) (層次 )結(jié)構(gòu)n CA的嚴(yán)格層次結(jié)構(gòu)可以被描繪為樹結(jié)構(gòu)。n 密鑰備份與恢復(fù) 。n 用戶可利用 PKI提供的服務(wù)進(jìn)行安全通信。 信任 n 數(shù)字證書由用戶公鑰和相關(guān)信息構(gòu)成，CA用自己的私鑰對(duì)數(shù)字證書其簽名。n CA是一個(gè)確保信任度的權(quán)威實(shí)體；n CA的主要職責(zé)是驗(yàn)證用戶身份的真實(shí)性和頒發(fā)數(shù)字證書 。1/28/2023 15 信任模型與 PKI體系(1)第三方信任n 按照有無第三方可信機(jī)構(gòu)參與，信任可劃分為直接信任和第三方的推薦信任。對(duì)一個(gè)實(shí)體得出的信任或不信任評(píng)價(jià)依賴于被信任者的交易歷史，良好的交易評(píng)價(jià)將得到較高程度的信任，信任者依據(jù)對(duì)決策之后行動(dòng)結(jié)果的信任評(píng)價(jià)，不斷修正對(duì)實(shí)體的信任程度。信任是在對(duì)未來事件的不可預(yù)料中才會(huì)有的，行為結(jié)果的不確定性使信任者的決策具有風(fēng)險(xiǎn)，即便決策依據(jù)完全信任。n 信任具有不確定性。1/28/2023 10 信任模型與 PKI體系信任具有不同的類別：n 按照涉及到的事件、情況的分類，信任可以表現(xiàn)為三種期待：對(duì)自然與社會(huì)的秩序性的期待，對(duì)合作伙伴承擔(dān)的義務(wù)的期待，對(duì)某角色的技術(shù)能力的期待。1/28/2023 7 需要解決的問題n 中國(guó)電信組織制定了《中國(guó)電信電子商務(wù)總體技術(shù)規(guī)范》、《中國(guó)電信 CTCA接口標(biāo)準(zhǔn)》、《網(wǎng)上支付系統(tǒng)的接口標(biāo)準(zhǔn)》、《中國(guó)電信電子商務(wù)業(yè)務(wù)管理辦法》等，中國(guó)電信向社會(huì)免費(fèi)公布 CTCA系統(tǒng)接口標(biāo)準(zhǔn)和 API軟件包。n CTCA系統(tǒng)遵循國(guó)際系統(tǒng)標(biāo)準(zhǔn)，按照 ITUT X. 509國(guó)際標(biāo)準(zhǔn)實(shí)現(xiàn)，簽發(fā)的證書遵循 準(zhǔn)。1/28/2023 4 需要解決的問題中國(guó)電信 CA安全認(rèn)證系統(tǒng) (簡(jiǎn)稱 CTCA)n 中國(guó)電信自 1996年開始進(jìn)行電子商務(wù)安全認(rèn)證的研究、試驗(yàn)工作； 1997年底開始進(jìn)行電子商務(wù)試點(diǎn)工作； 1999年 8月 3日，中國(guó)電信 CTCA安全認(rèn)證系統(tǒng)通過國(guó)家密碼委員會(huì)和信息產(chǎn)業(yè)部的聯(lián)合鑒定，并獲得國(guó)家信息產(chǎn)品安全認(rèn)證中心頒發(fā)的認(rèn)證證書，成為首家允許在公網(wǎng)上運(yùn)營(yíng)的 CA安全認(rèn)證系統(tǒng)。n PKI建立安全證書體系結(jié)構(gòu)，提供在網(wǎng)上驗(yàn)證身份的方式。n PKI是解決這一系列問題的技術(shù)基礎(chǔ)。n PKI是信息安全技術(shù)的核心，也是電子商務(wù)的關(guān)鍵和基礎(chǔ)技術(shù)。n CTCA系統(tǒng)采用通過國(guó)家密碼管理委員會(huì)辦公室鑒定的加密設(shè)備和加密算法，并且所有加解密運(yùn)算均可由 硬件實(shí)現(xiàn) 。n 系統(tǒng)采用了分級(jí)結(jié)構(gòu)。1/28/2023 9 信任模型與 PKI體系n 信任具有不同的類別；n 信任具有時(shí)間差；n 信任具有不確定性；n 信任與風(fēng)險(xiǎn)是相聯(lián)系的；n 信任是動(dòng)態(tài)和非單調(diào)的：信任隨著實(shí)體的行為結(jié)果將動(dòng)態(tài)變化；信任者依據(jù)對(duì)決策之后行動(dòng)結(jié)果的信任評(píng)價(jià)，不斷修正對(duì)實(shí)體的信任程度。信任者的期待在前，被信任者的行為在后，信任者與被信任者之間存在著時(shí)間上的某種不對(duì)稱性。1/28/2023 1
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1