信息安全技術(shù)教程第二章(編輯修改稿)
2025-02-04 22:23 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 證書(shū) ? 證書(shū)是 PKI中最基本的組件 ? 證書(shū)被發(fā)行給主體，擔(dān)保主體的身份 ? 一個(gè)證書(shū)對(duì)應(yīng)一個(gè)公鑰和私鑰 ? 證書(shū)可以用于加密 主體 Alice 的證書(shū) 公鑰 私鑰 證書(shū)的內(nèi)容 ? 公鑰證書(shū)的主要內(nèi)容 ? 身份證主要內(nèi)容 持有者（ Subject）標(biāo)識(shí) 簽發(fā)者（ Issuer）標(biāo)識(shí) 有效期 公鑰（ n,e） CA的數(shù)字簽名 姓名 簽發(fā)單位 有效期 照片 簽發(fā)單位蓋章、防偽標(biāo)志 序列號(hào) 身份證號(hào)碼 證書(shū) ? v3證書(shū)的主要內(nèi)容 （是目前最常用的證書(shū)格式） 字段 說(shuō)明 版本 （ Certificate Fortmat Version） 證書(shū)格式版本號(hào)，例如 V3 序列號(hào)（ Certificate Serial Number） 證書(shū)的序號(hào)列，是證書(shū)的惟一標(biāo)識(shí) 簽名算法（ Signature and Hashing Algorithm for the CA） CA用于頒發(fā)證書(shū)所使用的簽名和 Hash算法，例如RSA和 SHA1 頒發(fā)者（ Issuer Name） CA的惟一標(biāo)識(shí)名 有效期（ Validity Period） 證書(shū)的有效時(shí)間段，包括證書(shū)生效和過(guò)期的時(shí)間 使用者（ Subject Name） 證書(shū)申請(qǐng)者的惟一標(biāo)識(shí)名 公鑰（ Subject Public Key Information） 證書(shū)申請(qǐng)者的公鑰信息和加密算法 頒發(fā)者惟一標(biāo)識(shí)符（ Issuer Unique Identifier） CA的惟一標(biāo)識(shí)符（可選項(xiàng)） 使用者惟一標(biāo)識(shí)符（ Subject Unique Identifier） 證書(shū)申請(qǐng)者的惟一標(biāo)識(shí)符（可選項(xiàng)） 擴(kuò)展部分（ Type Criticality Value Extension） 可選的擴(kuò)展屬性，包括擴(kuò)展項(xiàng)類型、關(guān)鍵標(biāo)志和擴(kuò)展項(xiàng)值 CA簽名（ CA Signature） CA對(duì)頒發(fā)證書(shū)的數(shù)字簽名 使用證書(shū)提供的服務(wù) ? Web認(rèn)證和專有信道 ? 簽名和加密的信息傳遞 ? 簽名的事務(wù)和表單簽發(fā) ? 網(wǎng)絡(luò)操作系統(tǒng)、主機(jī)和大型機(jī)認(rèn)證 ? 遠(yuǎn)程訪問(wèn) ? 虛擬專用網(wǎng) ? 文件加密 ? 軟件代碼簽發(fā) PKI組件 ? 證書(shū)頒發(fā)機(jī)構(gòu)（ CA） ? 注冊(cè)權(quán)威機(jī)構(gòu)（ RA） ? 證書(shū)管理協(xié)議（ CMP） ? 證書(shū)吊銷 ? 證書(shū)存儲(chǔ)庫(kù) ? 時(shí)間戳權(quán)威機(jī)構(gòu)（ TSA） PKI組件 (續(xù) ) RA 用戶 用戶 注冊(cè) CA LDAP 證書(shū)頒發(fā)機(jī)構(gòu)（ CA） ? CA是公鑰基礎(chǔ)設(shè)施中受信任的第三方實(shí)體 ? CA向主體頒發(fā)證書(shū) ? CA是信任的起點(diǎn) Certificate Authority 證書(shū) 證書(shū)頒發(fā)機(jī)構(gòu)（ CA） (續(xù) ) ? CA是 PKI的核心 ? CA管理證書(shū) ? 主體登記證書(shū)的過(guò)程 ? CA可以續(xù)借和更新證書(shū) 證書(shū)頒發(fā)機(jī)構(gòu)（ CA） (續(xù) ) — — CA生成證書(shū)的過(guò)程 Certificate Authority Priv pub 生產(chǎn)密鑰對(duì) 請(qǐng)求生成證書(shū) 核實(shí)申請(qǐng)者的身份，
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1