【正文】 目錄訪問協(xié)議 LDAP, Lightweight Directory Access Protocol。 10 3 PKI概述 PKI(Public Key Infrastructure) 利用 公鑰理論 和技術(shù)建立的提供信息安全服務(wù)的基礎(chǔ)設(shè)施 基本思路 信任關(guān)系的管理 信任關(guān)系的傳遞 主要目的 保證 機(jī)密性、完整性、真實(shí)性、不可否認(rèn)性 11 網(wǎng)絡(luò)通訊的四個(gè)安全要素 ? Claims 未發(fā)出 未收到 機(jī)密性 完整性 身份認(rèn)證 不可抵賴 攔截 篡改 偽造 通訊是否安全 ? 發(fā)出的信息被篡改過嗎？ 我在與誰通訊 ? 是否發(fā)出 /收到信息 ? 12 4 PKI概述 (Cont.) 信任 類 型 身 份認(rèn)證 完整性 保密性 不可否 認(rèn) 性 現(xiàn)實(shí) 世界 身 份證 、 護(hù) 照、信用卡、 駕 照 簽 名、支票、第三方 證 明 保 險(xiǎn) 箱、信封、警 衛(wèi) 、密藏 簽 名、掛 號(hào) 信、公 證 、 郵 戳 網(wǎng)絡(luò) 世界 數(shù) 字 證書 、 數(shù) 字 簽 名 數(shù) 字 簽 名 加密 數(shù) 字 簽 名 13 5 PKI的主要功能 ? 產(chǎn)生、驗(yàn)證和分發(fā)密鑰 ? 簽名和驗(yàn)證 ? 獲取、驗(yàn)證、存儲(chǔ)證書 ? 申請(qǐng)證書作廢 ? 獲取 CRL(證書廢除列表 —— Certificate Revocation List) ? 密鑰更新與恢復(fù) ? 審計(jì)、存檔 14 6 PKI的結(jié)構(gòu) PKI是一套軟 /硬件系統(tǒng)和安全策略的集合，提供一整套以證書為基礎(chǔ)，通過信任關(guān)系傳遞來保證安全通信和電子商務(wù)交易的服務(wù)。 由根 CA為企業(yè)簽發(fā)中級(jí) CA證書 企業(yè) CA為下面的用戶簽發(fā)用戶證書 驗(yàn)證證書有效性時(shí)，需要驗(yàn)證其上級(jí) CA證書 一直驗(yàn)證到最終可信的根 CA證書 67 演講完畢，謝謝觀看！ 。 加密 To: The Bank From: Tom Jones Date: 31 Dec 99 Please transfer One Million Dollars from account 1234567 to account 7654321, TomJones * *ql3*UY ~00873/JDI c4(DH: IWB(883 LKS9UI29as9eeasdofi qw9vijhas9djerhp7goe. (*Y23k^wbvlqkwcyw83 zqw_89237xGyjdc Biskdue di794 非對(duì)稱 加密算法 9 非對(duì)稱加密算法 To: The Bank From: Tom Jones Date: 31 Dec 99 Please transfer One Million Dollars from account 1234567 to account 7654321, TomJones * *ql3*UY ~00873/JDI c4(DH: IWB(883 LKS9UI29as9eeasdofi qw9vijhas9djerhp7goe. (*Y23k^wbvlqkwcyw83 zqw_89237xGyjdc Biskdue di794 非對(duì)稱 加密算法 解密 沒有共享的密鑰。 用戶名 +口令的安全隱患 31 破解技術(shù) ? 窮舉法（蠻力猜測(cè)） ? 利用技術(shù)和管理漏洞 ? 字典法破譯 ? 通過網(wǎng)絡(luò)監(jiān)聽非法得到用戶口令 ? 采用缺省口令直接猜測(cè) 口令的破解技術(shù) 32 用戶名 /口令 動(dòng)態(tài)口令 生物特征 數(shù)字證書 （非對(duì)稱密鑰） 安全性 低 較高 高 高 雙向認(rèn)證 單向 單向 單向 雙向 確保信息的保密性、完整性和不可否認(rèn)性 不能 不能 不能 能 成本 低 較高 最高 高 幾種認(rèn)證方式的比較 33 RA CA End Entity 證書申請(qǐng) 20 證書過期 密鑰備份