密鑰管理與證書ppt課件(存儲版)
【正文】 CA 操作證書證書 需求需求ID +用戶向中心用戶向中心 CA 提供身份提供身份中心中心 CA 生成證書生成證書中心中心 CA 發(fā)行證書發(fā)行證書123123eCommCA － 電子商務(wù) CA 系統(tǒng)分布式 CA 操作證書證書證書請求證書請求證書證書1 245LRA3CA用戶向用戶向 LRA證明身份證明身份LRA 向向 CA發(fā)送證書請求發(fā)送證書請求LRA 向用戶發(fā)行證書向用戶發(fā)行證書125中心中心 CA生成證書生成證書中心中心 CA將證書送給將證書送給 LRA34 需求需求ID +eCommCA － 電子商務(wù) CA 系統(tǒng)分步式 CA 操作上海上海LRA成都成都LRA廣州廣州LRACA北京北京eCommCA － 電子商務(wù) CA 系統(tǒng)脫線 /在線 CA 操作身份身份 ＋＋ 需求需求LRACAWeb 接口接口在線服務(wù)在線服務(wù)脫線服務(wù)脫線服務(wù)在線在線 CA服務(wù)服務(wù)Web 瀏覽器瀏覽器eCommCA － 電子商務(wù) CA 系統(tǒng)eCommCA實(shí)現(xiàn)技術(shù)eCommCA － 電子商務(wù) CA 系統(tǒng) 目錄服務(wù)器安全官員CA系統(tǒng)管理員目錄管理員客戶機(jī) 客戶機(jī) 客戶機(jī)eCommCA 系統(tǒng)體系結(jié)構(gòu)?安全官員?制定管理系統(tǒng)操作的安全策略?系統(tǒng)管理員?管理用戶帳號?CA?CA 負(fù)責(zé)發(fā)行安全管轄區(qū)內(nèi)用戶證書?可能維護(hù)一種安全數(shù)據(jù)庫來保存用戶 加密密鑰對?目錄系統(tǒng)?存放用戶加密數(shù)字簽名證書?存放證書黑表?服務(wù)器?管理所有成分之間的通信?客戶機(jī)?代理用戶進(jìn)行家門簽名操作說明：eCommCA 系統(tǒng)體系結(jié)構(gòu)eCommCA － 電子商務(wù) CA 系統(tǒng)證書（從頒發(fā)者到持有者）交叉證書認(rèn)證結(jié)構(gòu)（ CA）證書用戶用戶 X 用戶 Y國家級 CA地區(qū)級 CA地區(qū)級 CA組織級 CA目錄系統(tǒng)DSDSDSDSDSeCommCA 配置(證書 / 黑表 )?平級 CA 間可以交叉認(rèn)證?每個(gè) CA 發(fā)布 /管理下屬用戶和 CA 的證書 /黑表?每個(gè) CA 和用戶都有兩對密鑰 ,一對用于簽名 / 驗(yàn)證 ,另一對用于加密 / 解密?多種密鑰生成和認(rèn)證模型?CA 可鏈接到 WWW服務(wù)器提供在線方式認(rèn)證eCommCA － 電子商務(wù) CA 系統(tǒng)國家級 CA的功能? 制定總的策略 確定證書和黑表中標(biāo)準(zhǔn)擴(kuò)展字段的應(yīng)用子集?
公司管理相關(guān)推薦
鄂ICP備17016276號-1