網(wǎng)絡(luò)與內(nèi)容安全-004密鑰管理與pki技術(shù)2-免費(fèi)閱讀
【正文】 單向驗(yàn)證：從證書持有者 A到證書持有者 B的單向通信。 規(guī)定證書的有效期。1 1 第四章 密鑰管理與 PKI技術(shù) 2 2 第四章密鑰管理與 PKI技術(shù) 7 1. 密鑰管理概述 2. 基本概念 3. 密鑰建立模型 4. 公鑰傳輸機(jī)制 5. 密鑰傳輸機(jī)制 6. 密鑰導(dǎo)出機(jī)制 7. PKI技術(shù) 3 如何保證網(wǎng)絡(luò)上的通訊安全？ ? 使用 LAN/Inter . . . – 發(fā)送郵件 – 分發(fā)軟件 – 發(fā)送敏感的或私有的數(shù)據(jù) – 進(jìn)行應(yīng)用系統(tǒng)訪問 ? 但人們擔(dān)心的是 . . . – 如何確認(rèn)某人的身份 ? – 如何知道我連接的是一個(gè)可信的站點(diǎn) ? – 怎樣才能保證我的通訊安全 ? – 怎樣確定電子信息是否被篡改 ? – 如何證明某人確實(shí)給我發(fā)過電子郵件 ? 4 常用的安全防護(hù)手段 ? 基于口令驗(yàn)證 ? 防火墻 ? 入侵檢測(cè) ? 漏洞掃描 ? 安全審計(jì) ? 防病毒 5 安全體系解決方案 網(wǎng)絡(luò)安全 解決方案 加密算法： 對(duì)稱加密 非對(duì)稱加密 數(shù)字證書 Certification Authorities PKI 證書鏈 6 如何解決電子通訊中的安全要素 密碼技術(shù) （加密 解密） ? 對(duì)稱加密 – 共享 密鑰 ? 非對(duì)稱加密 – 公共 /私有 密鑰對(duì) 密碼技術(shù)的特殊應(yīng)用： ? 數(shù)字簽名 ? 數(shù)字證書 Digital Certificate 7 對(duì)稱加密算法 在兩個(gè)通訊者之間需要一把共享的密鑰 To: The Bank From: Tom Jones Date: 31 Dec 99 Please transfer One Million Dollars from account 1234567 to account 7654321, TomJones * *ql3*UY ~00873/JDI c4(DH: IWB(883 LKS9UI29as9eeasdofi qw9vijhas9djerhp7goe. (*Y23k^wbvlqkwcyw83 zqw_89237xGyjdc Biskdue di794 加密 對(duì)稱加密 算法 To: The Bank From: Tom Jones Date: 31 Dec 99 Please transfer One Million Dollars from account 1234567 to account 7654321, TomJones * *ql3*UY ~00873/JDI c4(DH: IWB(883 LKS9UI29as9eeasdofi qw9vijhas9djerhp7goe. (*Y23k^wbvlqkwcyw83 zqw_89237xGyjdc Biskdue di794 對(duì)稱加密 算法 解密 8 非對(duì)稱加密算法 沒有共享的密鑰。 發(fā)布證書廢除列表（ CRL） … 18 10 注冊(cè)機(jī)構(gòu) RA(Registration Authority) 提供用戶和 CA之間的接口 RA主要功能 受理證書申請(qǐng)、注銷。 雙向驗(yàn)證：增加了來自證書持有者 B的應(yīng)答。 RA 受理點(diǎn) 受理點(diǎn) RA 受理點(diǎn) CA 受理點(diǎn) KMC 45 證書受理點(diǎn) RA 操作端 ? 收集和管理申報(bào)材料和信息 ? 錄入身份信息 ? 初步審核與提交身份信息 ? 制作數(shù)字證書 ? 發(fā)放數(shù)字證書 RA 受理點(diǎn) 受理點(diǎn) RA 受理點(diǎn) CA 受理點(diǎn) KMC 46 RA 受理點(diǎn) 受理點(diǎn) RA 受理點(diǎn) CA 受理點(diǎn) 密鑰管理中心 KMC ? 密鑰的生成 ? 密鑰的分發(fā) ? 密鑰的備份 ? 密鑰的恢復(fù) ? 密鑰的更新 ? 密鑰的歸檔 ? 密鑰查詢 ? 密鑰銷毀 KMC 47 End users Facetoface 受理點(diǎn) 受理點(diǎn) RA D/B RA D/B RA D/B 受理點(diǎn) CA HSM D/B CA HSM D/B C
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1