網(wǎng)絡(luò)與內(nèi)容安全-004密鑰管理與pki技術(shù)2-文庫吧在線文庫
【正文】 trust 65 43 層次結(jié)構(gòu) CA中證書的驗(yàn)證 CA層次結(jié)構(gòu) 根 CA 中間 CA 66 44 Alice Bob 用戶 A的證書 用戶 B的證書 層次結(jié)構(gòu) CA中證書的驗(yàn)證 (Cont.) 可信的根 CA證書 數(shù)字簽名 中間 CA證書 數(shù)字簽名 又叫證書認(rèn)證體系 由公正第三方產(chǎn)生可信的根 CA證書，用戶都相信根 CA 證書。 用戶名 +口令的安全隱患 31 破解技術(shù) ? 窮舉法（蠻力猜測） ? 利用技術(shù)和管理漏洞 ? 字典法破譯 ? 通過網(wǎng)絡(luò)監(jiān)聽非法得到用戶口令 ? 采用缺省口令直接猜測 口令的破解技術(shù) 32 用戶名 /口令 動(dòng)態(tài)口令 生物特征 數(shù)字證書 （非對(duì)稱密鑰） 安全性 低 較高 高 高 雙向認(rèn)證 單向 單向 單向 雙向 確保信息的保密性、完整性和不可否認(rèn)性 不能 不能 不能 能 成本 低 較高 最高 高 幾種認(rèn)證方式的比較 33 RA CA End Entity 證書申請(qǐng) 20 證書過期 密鑰備份 與恢復(fù) 證書生命周期 證書吊銷 證書發(fā)布 Directory Services 證書生成 34 21 證書等級(jí) 第一級(jí) 第二級(jí) 第三級(jí) 明確 “處理 ”，電子郵件地址 經(jīng)本地資料庫驗(yàn)證 真實(shí)姓名、真實(shí)地址、所在地、電子郵件地址 經(jīng)過 “可信任的 ”資料庫驗(yàn)證 真實(shí)姓名、真實(shí)地址、所在地、電子郵件地址 經(jīng)過 “可信任的 ”資料庫驗(yàn)證 經(jīng)當(dāng)面驗(yàn)證、有公證書 35 22 數(shù)字證書的類型 單位身份證書 個(gè)人身份證書 服務(wù)器證書 郵件證書 代碼簽名證書 36 23 CA系統(tǒng)框架 37 24 CA系統(tǒng)框架 (Cont.) 面向普通用戶 提供證書申請(qǐng)、瀏覽、 CRL和證書下載等服務(wù) 通信采取安全信道方式(如 SSL方式，不需要認(rèn)證用戶身份 ) 加密傳輸保證證書申 請(qǐng)和傳輸過程中的信息 安全性 （使用業(yè)務(wù)受理服務(wù)器證書中提供的公鑰） 38 25 CA系統(tǒng)框架 (Cont.) 整個(gè)認(rèn)證中心 CA的核心， 負(fù)責(zé)證書的簽發(fā) CA自身 操作員、安全服務(wù)器、 業(yè)務(wù)受理服務(wù)器 用戶 安全 —— 需與其他服務(wù)器隔離 39 26 CA系統(tǒng)框架 (Cont.) 承上啟下，隔離模塊 向 CA證書服務(wù)器轉(zhuǎn)發(fā) 申請(qǐng) 向數(shù)據(jù)庫和 LDAP目錄 服務(wù)器轉(zhuǎn)發(fā)證書和 CRL 40 27 CA系統(tǒng)框架 (Cont.) 提供目錄瀏覽服務(wù) 用戶信息 數(shù)字證書 41 28 CA系統(tǒng)框架 (Cont.) 認(rèn)證機(jī)構(gòu)的核心部分 數(shù)據(jù)、日志和統(tǒng)計(jì)信息 的存儲(chǔ)和管理 采取多種安全性措施 42 PKI系統(tǒng)總體結(jié)構(gòu) ? CA ? RA ? 證書受理點(diǎn) ? 密鑰管理中心 KMC 密鑰管理中心 受理點(diǎn) 受理點(diǎn) 受理點(diǎn) 受理點(diǎn) RA RA CA D/B D/B D/B HSM 43 Certification Authority CA ? 基本證書業(yè)務(wù) – 申請(qǐng)、發(fā)放、歸檔、廢止、恢復(fù)、更新、查詢等 ? CA管理 – 交叉認(rèn)證、審計(jì)、統(tǒng)計(jì) ? 支持多級(jí) CA ? 支持邏輯 CA ? 支持證書模板 ? 支持雙證書 ? 支持漢字證書 ? 支持密鑰管理中心（ KMC） ? 支持 OCSP（在線證書狀態(tài)查詢） RA 受理點(diǎn) 受理點(diǎn) RA 受理點(diǎn) CA 受理點(diǎn) KMC 44 Registration Authority RA ? 進(jìn)行用戶身份信息的審核，確保其真實(shí)性； ? 本區(qū)域用戶身份信息管理和維護(hù)； ? 數(shù)字證書的下
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1