網(wǎng)絡(luò)與內(nèi)容安全-004密鑰管理與pki技術(shù)2(完整版)
【正文】 載； ? 數(shù)字證書的發(fā)放和管理。 15 7 PKI安全策略 定義了指導(dǎo)方針和使用的方法和原則 兩種策略 CP(Certificate Policy) CPS(Certificate Practice Statement) CP 管理證書的使用 CPS 詳細(xì)文檔，包含在實(shí)踐中增強(qiáng)和支持安全策略的一些操作過(guò) 程。 加密 To: The Bank From: Tom Jones Date: 31 Dec 99 Please transfer One Million Dollars from account 1234567 to account 7654321, TomJones * *ql3*UY ~00873/JDI c4(DH: IWB(883 LKS9UI29as9eeasdofi qw9vijhas9djerhp7goe. (*Y23k^wbvlqkwcyw83 zqw_89237xGyjdc Biskdue di794 非對(duì)稱 加密算法 9 非對(duì)稱加密算法 To: The Bank From: Tom Jones Date: 31 Dec 99 Please transfer One Million Dollars from account 1234567 to account 7654321, TomJones * *ql3*UY ~00873/JDI c4(DH: IWB(883 LKS9UI29as9eeasdofi qw9vijhas9djerhp7goe. (*Y23k^wbvlqkwcyw83 zqw_89237xGyjdc Biskdue di794 非對(duì)稱 加密算法 解密 沒(méi)有共享的密鑰。 支持多種注冊(cè)方式 面對(duì)面 遠(yuǎn)程注冊(cè) 19 11 證書發(fā)布系統(tǒng) 負(fù)責(zé)證書的發(fā)放，一般通過(guò)目錄服務(wù)器實(shí)現(xiàn) 目錄 網(wǎng)絡(luò)系統(tǒng)中各種資源的清單 關(guān)聯(lián)關(guān)系 目錄服務(wù) 目錄服務(wù)器訪問(wèn)協(xié)議、服務(wù)器 服務(wù)器通信 協(xié)議、完全或部分的目錄數(shù)據(jù)復(fù)制、服務(wù)器鏈對(duì)查詢的響應(yīng)、 復(fù)雜搜尋的過(guò)濾功能等。 由根 CA為企業(yè)簽發(fā)中級(jí) CA證書 企業(yè) CA為下面的用戶簽發(fā)用戶證書 驗(yàn)證證書有效性時(shí)，需要驗(yàn)證其上級(jí) CA證書 一直驗(yàn)證到最終可信的根 CA證書 67 演講完畢，謝謝觀看！ 。 20 12 CA引言 公開(kāi)密鑰體制的特點(diǎn) 公鑰可公開(kāi) 只需一對(duì)密鑰 數(shù)字簽名 問(wèn)題 如何 發(fā)布 自己的公鑰？ 如何 證實(shí) 自己的身份？ 21 13 A 解密 B 加密并簽名 公開(kāi)密鑰 Mallory 我用我的公開(kāi)密鑰和 Alice 的調(diào)包，讓 Bob以為我的 公開(kāi)密鑰就是 Alice的 冒牌貨的 公鑰攻擊 —— 公鑰調(diào)包 這封訊息經(jīng)認(rèn)證是由 Alice發(fā)來(lái)的 22 安全的公開(kāi)密鑰發(fā)放 密鑰對(duì)的產(chǎn)生 私密密鑰 在本地電腦上 或 USB KEY 發(fā)送 發(fā)證機(jī)構(gòu) 簽名 對(duì)象名稱及 其他細(xì)節(jié) CA簽名 公開(kāi)密鑰 數(shù)字證書 公鑰目錄 公開(kāi)密鑰 發(fā)放 公開(kāi)密鑰以 證書 形式發(fā)放， 證書需經(jīng) 發(fā)證機(jī) 構(gòu)（ CA） 簽名 公開(kāi)發(fā)放 14 23 15 成為發(fā)布證書權(quán)威機(jī)構(gòu)的條件 依法成立 具有與認(rèn)證服務(wù)相適應(yīng)的專業(yè)技術(shù)人員和管理人員 具有與提供認(rèn)證服務(wù)相適應(yīng)的資金和經(jīng)營(yíng)場(chǎng)所 具有符合國(guó)家安全標(biāo)準(zhǔn)的技術(shù)、設(shè)備 國(guó)家法律法規(guī)規(guī)定的其他條件 公安局 24 用戶 A的 公開(kāi)密鑰 用于 驗(yàn)證簽 名和信息加密， 與數(shù) 字 證書 捆 綁 在一起 ， 發(fā) 送 給 其他人，也可以通 過(guò) 公 開(kāi)查詢獲 得 16 …... 什么是數(shù)字證書？ 數(shù)字證書是 公鑰 的載體 用 戶 A的 私有密 鑰 用戶 A 用于 數(shù) 字 簽 名和信息解密， 由用 戶 自己妥善保管 不能泄 露，確保只有用 戶 本身才能 簽 名 頒發(fā)給：用戶 A
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1