windows網(wǎng)絡(luò)服務(wù)_chap05_v10-文庫吧在線文庫
【正文】 證書的發(fā)放過程 安裝證書服務(wù) 4 什么是 PKI Public Key Infrastructure，公鑰基礎(chǔ)結(jié)構(gòu) 通過公鑰技術(shù)與數(shù)字證書確保信息安全的體系 由公鑰加密技術(shù)、數(shù)字證書、 CA、 RA等共同組成 PKI體系能夠?qū)崿F(xiàn)的功能有 身份認(rèn)證 數(shù)據(jù)完整性 數(shù)據(jù)機密性 操作的不可否認(rèn)性 5 公鑰加密技術(shù) 公鑰加密技術(shù)是 PKI的基礎(chǔ) 公鑰（ Public Key）和私鑰（ Private Key） 公鑰和私鑰是成對生成的，這兩個密鑰互不相同，兩個密鑰可以互相加密和解密 不能根據(jù)一個密鑰而推算出另外一個密鑰 公鑰對外公開，私鑰只有私鑰的持有人才知道 私鑰應(yīng)該由密鑰的持有人妥善保管 根據(jù)實現(xiàn)的功能不同，可以分為數(shù)據(jù)加密和數(shù)字簽名 6 數(shù)據(jù)加密 發(fā)送方使用接收方的公鑰加密數(shù)據(jù) 接收方使用自己的私鑰解密數(shù)據(jù) 數(shù)據(jù)加密能保證所發(fā)送數(shù)據(jù)的機密性 7 數(shù)字簽名 發(fā)送方 對 原始數(shù)據(jù)執(zhí)行 HASH算法得到摘要值 發(fā)送方用自己私鑰加密摘要值 將加密的摘要值與原始數(shù)據(jù)發(fā)送給接收方 接收方 用發(fā)送方公鑰解密摘要值；同時對收到的原始數(shù)據(jù)同樣執(zhí)行 HASH產(chǎn)生另一摘要值 將解密的摘要值與產(chǎn)生的摘要值對比 數(shù)字簽名保證數(shù)據(jù)完整性、身份驗證和不可否認(rèn) 8 基于 PKI技術(shù)的協(xié)議 SSL 認(rèn)證用戶和服務(wù)器，確保數(shù)據(jù)發(fā)送到正確的客戶機和服務(wù)器 加密數(shù)據(jù)以防止數(shù)據(jù)中途被竊取 維護數(shù)據(jù)的完整性，確保數(shù)據(jù)在傳輸過程中不被改變 Https 使用 SSL來實現(xiàn)安全的通信 IPSec 目前已經(jīng)成為最流行的 VPN解決方案 9 什么是證書 證書用于保證密鑰的合法性 證書把公鑰與擁有對應(yīng)私鑰的主體標(biāo)識信息捆綁在一起 證書的主體可以是用戶、計算機、服務(wù)等 證書格式遵循 使用者的公鑰值 使用者標(biāo)識信息（如名稱和電子郵件地址） 有效期（證書的有效時間） 頒發(fā)者標(biāo)識信息 頒發(fā)者的數(shù)字簽
公司管理相關(guān)推薦
鄂ICP備17016276號-1