網(wǎng)絡安全基礎(chǔ)設(shè)施講義-免費閱讀
【正文】 v1你理解為什么要提出三向認證的強認證方式？三向認證有無安全性問題？習題v1如何保證用戶的私鑰的安全性？ v1說明幾種簡單認證的方法與實現(xiàn)過程。因此， PMI證書也被稱為屬性證書。在安全性要求較高的系統(tǒng)中，認證必須必須能對用戶身份進行鑒別。第三次通信是當發(fā)送方 A收到接收方 B的回復信息后， A再給 B回復一次信息。私鑰的保存問題 216。 ? 這種傳送方式又分為兩種，一種是采用直接單向散列函數(shù)傳送密碼，另一種是基于隨機或時間數(shù)據(jù)的單向散列函數(shù)傳送密碼。認證標準與認證過程 216。樹根在上，樹葉在下。信任模型 有關(guān)信任的概念 ? 信任? 信任域 信任? 信任被定義為： “ 一般說來，如果一個實體假定另一個實體會嚴格地象它期望的那樣行動，那么就稱它信任那個實體。但需要為證書存儲庫定義良好的存儲結(jié)構(gòu)和訪問協(xié)議。注銷證書的管理實時證書注銷檢測 ? 對于某些涉及高敏感級數(shù)據(jù)（如公司之間往來的財務數(shù)據(jù)）的 PKI設(shè)施，注銷證書和使該注銷生效之間是不允許有時間間隔的。 證書管理消息 CMC? CMP的大而全與復雜性在一定程度上影響了 CMP的推廣應用。根據(jù) RFC 2510的 Inter公鑰基礎(chǔ)設(shè)施證書管理協(xié)議 (CMP——Certificate Management Protocols)規(guī)定的 RA功能包括個人認證、令牌分發(fā)、注銷報告、名稱指定、密鑰生成、存儲密鑰對等內(nèi)容，在多數(shù)情況下， RA負責在證書登記過程中核實證書申請者的身份。早在 1988年， ISO/IEC/ITU 95948發(fā)布了 X 證書簽發(fā)機構(gòu) (CA) 216。第 8章 網(wǎng)絡安全基礎(chǔ)設(shè)施 主要內(nèi)容? PKI的組件 ? PKI信任框架 ? 認證標準與認證過程 ? PMI介紹 注冊權(quán)威機構(gòu)（ RA） 216。509 v1 證書標準，到 1993年又修訂為X 證書管理協(xié)議 ? 證書管理協(xié)議包括公鑰加密系統(tǒng)標準 PKCS、 證書管理協(xié)議CMP和證書管理消息 CMC等協(xié)議，這幾個證書管理協(xié)議定義了證書登記的某些細節(jié)（如加密算法），在某些情況下，這些協(xié)議也有助于定義證書注銷過程，有一些供應商甚至提供了諸如密鑰恢復和證書自動續(xù)用等附加能力，更加擴展了這些協(xié)議的作用。為了替代 CMP， PKIX工作組又發(fā)布了基于加密系統(tǒng)消息語法的證書管理消息協(xié)議 CMC(Certificate Management Messages over CMS)， 該協(xié)議的總體目標是在保持簡潔性的同時，提供高級證書管理功能，并且能夠支持廣泛使用的 PKCS協(xié)議族。如果一個被注銷的證書不能立刻失去效用，就有可能被惡意用戶再次利用。 時間戳頒發(fā)機構(gòu) ? PKI利用證書機制保護網(wǎng)絡用戶間交換信息的保密性，利用數(shù)字簽名可以保證數(shù)據(jù)的來源認證和數(shù)據(jù)的完整性。 ” 信任域 ? 信任域是在公共控制下或執(zhí)行一組公同策略的系統(tǒng)集。? 位于樹根的 CA代表整個 PKI最高權(quán)利的認證機構(gòu)，稱為根CA， 也整個結(jié)構(gòu)中各個實體的信任錨。簡單認證標準216。 二次散列與對稱加密傳送 ? 為了防范對散列值的窮舉
教學課件相關(guān)推薦
鄂ICP備17016276號-1