密鑰分配和用戶(hù)認(rèn)證-預(yù)覽頁(yè)
【正文】 不可否認(rèn) ?發(fā)送方和接受方的不可否認(rèn) PKI之動(dòng)機(jī) ? 如何提供數(shù)字簽名功能 ? 如何實(shí)現(xiàn)不可否認(rèn)服務(wù) ? 公鑰和身份如何建立聯(lián)系 ?為什么要相信這是某個(gè)人的公鑰 ? 公鑰如何管理 方案：引入證書(shū) (certificate) ?通過(guò)證書(shū)把公鑰和身份關(guān)聯(lián)起來(lái) PKI基本組成 (至此 ) ? PKI由以下幾個(gè)基本部分組成： ?端實(shí)體 ?公鑰證書(shū) ?證書(shū)作廢列表（ CRL） ?策略管理機(jī)構(gòu)（ PMA） ?認(rèn)證機(jī)構(gòu)（ CA） ?注冊(cè)機(jī)構(gòu)（ RA） ?存儲(chǔ)庫(kù) (Repository) 1)、端實(shí)體（ end entity）： 一個(gè)用來(lái)表示終端用戶(hù)、設(shè)備或者任何其他的可以在公鑰證書(shū)的主體域被確定身份的實(shí)體的通用術(shù)語(yǔ)。當(dāng)公鑰的所有者丟失私鑰，或者改換姓名時(shí)，需要將原有證書(shū)作廢。 CA全面負(fù)責(zé)證書(shū)發(fā)行和管理 （ 即 ， 注冊(cè)進(jìn)程控制 ， 身份標(biāo)識(shí)和認(rèn)證進(jìn)程 ， 證書(shū)制造進(jìn)程 ， 證書(shū)公布和作廢及密鑰的更換 ） 。 RA在當(dāng)?shù)乜稍O(shè)置分支機(jī)構(gòu) LRA。 ? 證書(shū) (certificate)，有時(shí)候簡(jiǎn)稱(chēng)為 cert。 ? 一個(gè)證書(shū)中，最重要的信息是個(gè)體名字、個(gè)體的公鑰、機(jī)構(gòu)的簽名、算法和用途。 PKI的運(yùn)行 1）署名用戶(hù)向證明機(jī)構(gòu)（ CA）提出數(shù)字證書(shū)申請(qǐng)； 2） CA驗(yàn)明署名用戶(hù)身份，并簽發(fā)數(shù)字證書(shū)； 3） CA將證書(shū)公布到證書(shū)庫(kù)中； 4）署名用戶(hù)對(duì)電子信件數(shù)字簽名作為發(fā)送認(rèn)證，確保信件完整性，不可否認(rèn)性，并發(fā)送給依賴(lài)方。 根 CA 中間 CA CA交叉認(rèn)證
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1