公鑰基礎(chǔ)設(shè)施ppt課件(存儲(chǔ)版)
【正文】 （ B11） Alice Bob 中國(guó)的根 CA Alice認(rèn)證 Bob證書的順序： Bob— B11— A3— Bob的根 CA— Alice的根 CA 證書吊銷 ? 數(shù)字證書持有者報(bào)告說證書中指定的公鑰對(duì)應(yīng)的私鑰被破解了或被盜了。 ? 每次使用時(shí)檢查證書有效期，一旦到期就向 CA發(fā)出更新請(qǐng)求。 密鑰更新 ? 證書到期后要更新 ? CA根據(jù)原先的密鑰對(duì)重新簽發(fā)新證書 ? 生成新的密鑰對(duì)， CA根據(jù)新的密鑰對(duì)簽發(fā)新證書。 ? 根 CA證書是一種自簽名證書 ? 一定要注意采用正版軟件，否則你下載安裝的軟件里面的根 CA可能是偽造的。 跳轉(zhuǎn)到數(shù)字證書格式 如何簽名數(shù)字證書 ? CA首先對(duì)證書的所有字段計(jì)算一個(gè)消息摘要（ MD5或 SHA1） ? 用自己的私鑰加密消息摘要（ RSA） ? 將這個(gè)數(shù)字簽名作為數(shù)字證書的最后一個(gè)字段插入 ? 如同在護(hù)照上蓋章簽字一樣。 POP ? Proof of Possession，私鑰擁有證明 ? RA要求用戶用私鑰對(duì)證書簽名請(qǐng)求進(jìn)行數(shù)字簽名 ? 也可以生成隨機(jī)數(shù)來挑戰(zhàn)。包括提交用戶的密鑰保護(hù)提問等信息。這個(gè)字段定義這個(gè)證書的簽名使用哪個(gè)密鑰對(duì)（用相應(yīng)密鑰驗(yàn)證） 密鑰用法（ Key Usage) 定義這個(gè)證書的公鑰操作范圍。公司于 1997年成立，前身為加拿大北方電訊（ NortelNetworks）數(shù)據(jù)網(wǎng)絡(luò)安全研發(fā)部。 ? 教學(xué)重點(diǎn) 數(shù)字證書 私鑰管理 PKIX模型 ? 教學(xué)難點(diǎn) 數(shù)字證書 私鑰管理 PKIX模型 PKI ? PKI： Public Key Infrastructure ? 即公鑰基礎(chǔ)設(shè)施 ? 包括的思想：非對(duì)稱密鑰加密、信息摘要、數(shù)字簽名、加密服務(wù) ? 最主要：數(shù)字證書技術(shù) ? PKI幾乎是所有機(jī)密系統(tǒng)的必經(jīng)之路 ? 需要大量的經(jīng)費(fèi)、精力、決心才能建立、維護(hù)和使用的。這就是證書機(jī)構(gòu) ? 證書機(jī)構(gòu)通常是一些著名的組織，如郵局、財(cái)務(wù)機(jī)構(gòu)、軟件公司等。 國(guó)內(nèi)數(shù)字證書認(rèn)證機(jī)構(gòu) ? 2022年國(guó)內(nèi)本土 CA已經(jīng)有 60多家 ? 信息產(chǎn)業(yè)部電子認(rèn)證服務(wù)管理辦公室 ? 關(guān)于 2022 年電子認(rèn)證服務(wù)機(jī)構(gòu)年檢結(jié)果的通告 發(fā)布日期： 20 0 7 04 20 部電子認(rèn)證服務(wù)管理辦公室 [20 07 ]第 1 號(hào) 依照《中華人民共和國(guó)電子簽名法》、《電子認(rèn)證服務(wù)管理辦法》的有關(guān)規(guī)定和信息產(chǎn)業(yè)部的決定，信息產(chǎn)業(yè)部電子認(rèn)證服務(wù)管理辦公室于 2022 年對(duì)依法獲得電子認(rèn)證服務(wù)許可的機(jī)構(gòu)進(jìn)行了年檢。 證書的生成 ? 關(guān)系人圖 最終用戶 最終用戶 最終用戶 最終用戶 證書機(jī)構(gòu) CA 注冊(cè)機(jī)構(gòu) RA 證書機(jī)構(gòu)任務(wù)很多，如簽發(fā)新證書，維護(hù)舊證書、吊銷無效證書等。 CSR ? 在用戶發(fā)送證書請(qǐng)求時(shí)，要采用標(biāo)準(zhǔn)化的格式 ? 這個(gè)格式就是證書簽名請(qǐng)求（ CSR） ? Certificate Signing Request ? 是一種公鑰加密標(biāo)準(zhǔn)（ PKCS) ? Public Key Cryptography Standards 驗(yàn)證 ? 注冊(cè)機(jī)構(gòu)驗(yàn)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1