信息安全技術教程第二章(編輯修改稿)
2025-02-04 22:23 本頁面
【文章內(nèi)容簡介】 證書 ? 證書是 PKI中最基本的組件 ? 證書被發(fā)行給主體，擔保主體的身份 ? 一個證書對應一個公鑰和私鑰 ? 證書可以用于加密 主體 Alice 的證書 公鑰 私鑰 證書的內(nèi)容 ? 公鑰證書的主要內(nèi)容 ? 身份證主要內(nèi)容 持有者（ Subject）標識 簽發(fā)者（ Issuer）標識 有效期 公鑰（ n,e） CA的數(shù)字簽名 姓名 簽發(fā)單位 有效期 照片 簽發(fā)單位蓋章、防偽標志 序列號 身份證號碼 證書 ? v3證書的主要內(nèi)容 （是目前最常用的證書格式） 字段 說明 版本 （ Certificate Fortmat Version） 證書格式版本號，例如 V3 序列號（ Certificate Serial Number） 證書的序號列，是證書的惟一標識 簽名算法（ Signature and Hashing Algorithm for the CA） CA用于頒發(fā)證書所使用的簽名和 Hash算法，例如RSA和 SHA1 頒發(fā)者（ Issuer Name） CA的惟一標識名 有效期（ Validity Period） 證書的有效時間段，包括證書生效和過期的時間 使用者（ Subject Name） 證書申請者的惟一標識名 公鑰（ Subject Public Key Information） 證書申請者的公鑰信息和加密算法 頒發(fā)者惟一標識符（ Issuer Unique Identifier） CA的惟一標識符（可選項） 使用者惟一標識符（ Subject Unique Identifier） 證書申請者的惟一標識符（可選項） 擴展部分（ Type Criticality Value Extension） 可選的擴展屬性，包括擴展項類型、關鍵標志和擴展項值 CA簽名（ CA Signature） CA對頒發(fā)證書的數(shù)字簽名 使用證書提供的服務 ? Web認證和專有信道 ? 簽名和加密的信息傳遞 ? 簽名的事務和表單簽發(fā) ? 網(wǎng)絡操作系統(tǒng)、主機和大型機認證 ? 遠程訪問 ? 虛擬專用網(wǎng) ? 文件加密 ? 軟件代碼簽發(fā) PKI組件 ? 證書頒發(fā)機構(gòu)（ CA） ? 注冊權威機構(gòu)（ RA） ? 證書管理協(xié)議（ CMP） ? 證書吊銷 ? 證書存儲庫 ? 時間戳權威機構(gòu)（ TSA） PKI組件 (續(xù) ) RA 用戶 用戶 注冊 CA LDAP 證書頒發(fā)機構(gòu)（ CA） ? CA是公鑰基礎設施中受信任的第三方實體 ? CA向主體頒發(fā)證書 ? CA是信任的起點 Certificate Authority 證書 證書頒發(fā)機構(gòu)（ CA） (續(xù) ) ? CA是 PKI的核心 ? CA管理證書 ? 主體登記證書的過程 ? CA可以續(xù)借和更新證書 證書頒發(fā)機構(gòu)（ CA） (續(xù) ) — — CA生成證書的過程 Certificate Authority Priv pub 生產(chǎn)密鑰對 請求生成證書 核實申請者的身份，
試題試卷相關推薦
鄂ICP備17016276號-1