信息安全導(dǎo)論第12章pkipmi技術(shù)-文庫吧在線文庫
【正文】 這兩個(gè)時(shí)間之間有效。第 12章 PKI／ PMI技術(shù) LDAP協(xié)議n LDAP目錄中可以存儲(chǔ)各種類型的數(shù)據(jù)：電子郵件地址、郵件路由信息、人力資源數(shù)據(jù)、公用密鑰、聯(lián)系人列表等。 第 12章 PKI／ PMI技術(shù) PKI的產(chǎn)品、應(yīng)用現(xiàn)狀和前景 PKI的主要廠商和產(chǎn)品 PKI的應(yīng)用現(xiàn)狀和前景 返回本章首頁第 12章 PKI／ PMI技術(shù) PKI的主要廠商和產(chǎn)品返回本節(jié)第 12章 PKI／ PMI技術(shù) 2． Entrust公司的 PKI產(chǎn)品 Entrust的 CA具有良好的靈活性，它可以向各種設(shè)備或應(yīng)用程序頒發(fā)數(shù)字證書，包括終端PC用戶、 Web服務(wù)器、 Web瀏覽器、 VPN設(shè)備、 SET用戶等。 第 12章 PKI／ PMI技術(shù) 3. VPN的應(yīng)用 基于 PKI的虛擬專用網(wǎng) VPN（ Virtual Private Network）市場也隨著 B2B電子商務(wù)的發(fā)展而迅速膨脹。n PERMIS工程的挑戰(zhàn)性在于建立一個(gè)基于角色的 ，這個(gè)基礎(chǔ)設(shè)施能夠滿足這些不同的應(yīng)用，并且這也意味著它能夠用于更廣泛的應(yīng)用中。2． PKI的組成分為哪幾大部分？它們主要的功能各是什么？3．請簡述交叉認(rèn)證的過程。由于 PERMIS使用 RBAC，SOA指定角色 ACs的形式用 PA給用戶分配角色。 側(cè)重于公鑰基礎(chǔ)設(shè)施（ PKI）的證書標(biāo)準(zhǔn)化。這些產(chǎn)品在管理多個(gè) CA之間的交互操作方面建立了良好的聲譽(yù)，這使得它們特別適合于公共 CA和非常大型的組織。如果要在 DBMS中使用相同的復(fù)制功能，數(shù)據(jù)庫產(chǎn)商就會(huì)要用戶支付額外的費(fèi)用，而且也很難管理。 第 12章 PKI／ PMI技術(shù) 公開秘鑰證書的標(biāo)準(zhǔn)擴(kuò)展 1. 密鑰和政策信息，包括：? 機(jī)構(gòu)密鑰識(shí)別符；? 主體密鑰識(shí)別符；? 密鑰用途（如數(shù)字簽字，不可否認(rèn)性、密鑰加密、數(shù)據(jù)加密、密鑰協(xié)商、證書簽字、CRL簽字等）；? 密鑰使用期限等。 第 12章 PKI／ PMI技術(shù) n 每一版本包含的信息：n 版本號：用來區(qū)分 。每次更新簽名密鑰后，舊的簽名私鑰應(yīng)該妥善銷毀，防止破壞其惟一性；相應(yīng)的舊驗(yàn)證公鑰應(yīng)該進(jìn)行存檔，以便將來用于驗(yàn)證舊的簽名。為了完成這個(gè)操作，每個(gè) CA簽發(fā)一張包含自己公鑰（這個(gè)公鑰用于對方驗(yàn)證自己的簽名）的證書，該證書稱為交叉證書。 第 12章 PKI／ PMI技術(shù) PKI的功能和要求 證書、密鑰對的自動(dòng)更換 交叉認(rèn)證 其他一些功能 對 PKI的性能要求 返回本章首頁第 12章 PKI／ PMI技術(shù) 證書、密鑰對的自動(dòng)更換n 證書、密鑰都有一定的生命期限。n 在所有應(yīng)用系統(tǒng)中，確保用戶的簽名私鑰始終只在用戶本人的控制之下，阻止備份簽名私鑰的行為。 （ 2）作廢由某一對密鑰簽發(fā)的所有證書。為防止密鑰丟失時(shí)丟失數(shù)據(jù)，脫密私鑰應(yīng)該進(jìn)行備份，同時(shí)還可能需要進(jìn)行存檔。n CA替用戶生成密鑰對，然后將其以安全的方式傳送給用戶，該過程必須確保密鑰對的機(jī)密性、完整性和可驗(yàn)證性。返回本節(jié)第 12章 PKI／ PMI技術(shù) （ 4）證書材料信息（包括公鑰證書序列號、 CA標(biāo)識(shí)等）的管理。盡管這組根密鑰可以被用戶修改，然而幾乎沒有普通用戶對于 PKI和安全問題能精通到可以進(jìn)行這種修改的程度。信任模型主要闡述以下問題：?PKI用戶能夠信任的證書是如何確定的?信任是如何建立的?如何控制這種信任目前常用的有四種信任模型。n 在 PKI中，公鑰系統(tǒng)需要一個(gè)值得信賴而且獨(dú)立的第三方充當(dāng)認(rèn)證中心（ CA），來確認(rèn)聲稱擁有公鑰的人的真實(shí)身份。第 12章 PKI／ PMI技術(shù) 第 12章 PKI／ PMI技術(shù) 理論基礎(chǔ) PKI(公鑰基礎(chǔ)設(shè)施 )的組成 PKI的功能和要求 PKI相關(guān)協(xié)議 PKI的產(chǎn)品、應(yīng)用現(xiàn)狀和前景 PMI（授權(quán)管理基礎(chǔ)設(shè)施） 返回目錄第 12章 PKI／ PMI技術(shù) n PKI公鑰基礎(chǔ)設(shè)施，就是利用公鑰
語文相關(guān)推薦
鄂ICP備17016276號-1