tnq400-05(編輯修改稿)
2025-11-04 19:50 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 CSP 證書(shū)管理 服務(wù) Msg stds (PKCS) CryptoAPI 應(yīng)用程序 經(jīng)認(rèn)證的代碼 安全 通道 網(wǎng)絡(luò) APIs SSPI 閱讀器 智能卡 服務(wù) 公鑰體系結(jié)構(gòu) Windows 2020 PKI組件 ? Active Directory ? 證書(shū)服務(wù) ? 信任管理服務(wù) ? 策略管理服務(wù) ? CryptoAPI APIs 和保護(hù)性存儲(chǔ) PK應(yīng)用程序 ? Windows 2020包括很多方面的 PK 應(yīng)用程序 : ? 客戶端身份驗(yàn)證 (SSL/TLS) ? Web服務(wù)器身份驗(yàn)證和加密 ? 加密和簽名電子郵件 (S/MIME) ? 數(shù)字式簽名內(nèi)容 ? 驅(qū)動(dòng)程序代碼簽名 ? 文件系統(tǒng)等級(jí)的磁盤加密 (EFS) ? 基于智能卡的登錄 ? 網(wǎng)絡(luò)等級(jí)的身份驗(yàn)證 /加密 (IPSec) ? 遠(yuǎn)程訪問(wèn) (拔號(hào)和 VPN) ? 經(jīng)驗(yàn)證的目錄訪問(wèn) (帶有 SSL 的 LDAP) ? 為其它應(yīng)用程序開(kāi)發(fā)框架 證書(shū)授權(quán)機(jī)構(gòu) ? 發(fā)行證書(shū)，以實(shí)現(xiàn)： ? 服務(wù)器驗(yàn)證， 客戶端驗(yàn)證，安全電子郵件， … ? 同 Active Directory集成 ? 發(fā)布證書(shū)和 CRLs ? CA信息 ? 證書(shū)注冊(cè)，使用： ? ActiveX174。 控件， Win32174。 向?qū)?，或? 1 插入智能卡，導(dǎo)致Winlogon顯示 GINA 2 用戶輸入 PIN 5 Kerberos在一個(gè) PKINIT登錄請(qǐng)求中將證書(shū)發(fā)送給 KDC 7 KDC返回 TGT， 使用一個(gè)會(huì)話密鑰進(jìn)行加密，而它又依次使用用戶的公鑰進(jìn)行加密 8 Sm智能卡使用允許 LSA登記用戶的私人密鑰對(duì)TGT進(jìn)行解碼 6 KDC接下來(lái)在DS搜索規(guī)則對(duì)證書(shū)進(jìn)行核實(shí) 閱讀器 3 GINA將PIN傳遞給LSA SC 4 LSA 訪問(wèn)智能卡并從卡中接收 證書(shū)信息 LSA Kerberos Kerberos KDC 智能卡登錄 PKI演示 ? 請(qǐng)求和管理證書(shū) ? 廢止的證書(shū)列表 ? 證書(shū)策略 ? 智能卡注冊(cè) ? 智能卡登錄 PKI的最佳練習(xí) ? 規(guī)劃 CA的物理安全性， CPS ? 建立三級(jí) CA分層結(jié)構(gòu) ? 根節(jié)點(diǎn)應(yīng)該脫機(jī)和庫(kù)存 ? 外部發(fā)布 (證書(shū)， CRLs， CPS 敘述 ) ? 首先進(jìn)行簡(jiǎn)單的要素操作； IPSEC, EFS, 然后再 S/MIME ? 不要懼怕實(shí)驗(yàn)，你可以經(jīng)常撤回 CA的并再試一次 ? 備份 ! PKI 小測(cè)驗(yàn) ? Windows 2020 PKI的實(shí)現(xiàn)是私 有的嗎 ? ? 它基于一組標(biāo)準(zhǔn)，是實(shí)現(xiàn)互用性的關(guān)鍵 ! ? ITU ? RSA PKCS ? IETF: PKIX, SSL/TLS, S/MIME ? PC/SC 安全 Web 服務(wù)器 客戶端 證書(shū)授權(quán) 帶有 SSL/TLS的 HTTP 信任關(guān)系 安全 Web訪問(wèn) 證書(shū)注冊(cè) SSL 客戶端驗(yàn)證 ? 使用 ? 用于多種協(xié)議的單用戶 ID ? 安全帳號(hào)管理 ? 使用現(xiàn)存的基礎(chǔ)結(jié)構(gòu) ? 帳號(hào)管理和訪問(wèn)控制 ? 從信任證書(shū)授權(quán)機(jī)構(gòu)接受第三方 證書(shū) ? 商業(yè)間的驗(yàn)證 SSL 客戶端驗(yàn)證 SChannel SSP 客戶端證書(shū) ? 服務(wù)器 可信 Cas的證書(shū)存儲(chǔ) 驗(yàn)證服務(wù) ? 域 組織單元 (OU) 用戶 2. 按用戶名在目錄中定位用戶對(duì)象 訪問(wèn)標(biāo)識(shí) ? 3. 基于組成員關(guān)系建立 Windows NT訪問(wèn)標(biāo)識(shí) 1. 證實(shí)用記的基于可信的 CA, CRL的證書(shū) 服務(wù)器資源 ? ACL 4. 模仿客戶端 ， 對(duì)象訪問(wèn)驗(yàn)證 證書(shū)映射 ? 驗(yàn)證 ? 公鑰和 Active Directory ? 授權(quán) ? 基于帳號(hào)組成員關(guān)系進(jìn)行訪問(wèn)控制 ? 可替換的安全標(biāo)識(shí) ? 一對(duì)一 ? 主體 + 發(fā)行者 , 單一證書(shū) ? 多對(duì)一
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1