項目14使用pki和證書服務(wù)實現(xiàn)傳輸安全(編輯修改稿)
2025-02-05 00:08 本頁面
【文章內(nèi)容簡介】 生一個摘要密文 ,這就是發(fā)送方的數(shù)字簽名； 信息加密技術(shù)及分類 Windows Server 2022網(wǎng)絡(luò)組建項目化教程 2022年 2月 5日星期六 第 11 頁 項目知識準備 RSA簽名的過程： ?③ 將這個加密后的數(shù)字簽名作為報文的附件和報文一起發(fā)送給接收方 : ?④ 接收方從接收到的原始報文中采用相同的摘要算法計算出 128位的散列值； ?⑤ 報文的接收方用解密算法和發(fā)送方的公鑰對報文附加的數(shù)字簽名進行解密； ?⑥ 如果兩個散列值相同 ,那么接收方就能確認報文是由發(fā)送方簽名的。 信息加密技術(shù)及分類 Windows Server 2022網(wǎng)絡(luò)組建項目化教程 2022年 2月 5日星期六 第 12 頁 項目知識準備 ?發(fā)件人使用的公鑰和私鑰、收件人使用的公鑰均來源于證書服務(wù) ,證書是密鑰的載體并由權(quán)威機構(gòu)頒發(fā)。 ?由權(quán)威機構(gòu)頒發(fā)的包含了公鑰信息的電子文檔稱為 數(shù)字證書 (簡稱證書 ), ?CA(Certificate Authority,證書頒發(fā)機構(gòu) )。頒發(fā)數(shù)字證書的權(quán)威機構(gòu)就稱為CA 證書及證書頒發(fā)機構(gòu) (CA) Windows Server 2022網(wǎng)絡(luò)組建項目化教程 2022年 2月 5日星期六 第 13 頁 項目知識準備 ? 數(shù)字證書的格式及內(nèi)容 : ?證書的版本信息 :v v v3。 ?證書的序列號 :每個證書都有一個唯一的證書序列號 。 ?證書所使用的簽名算法 :CA簽發(fā)該證書所使用的密碼算法的標識符； ?證書的發(fā)行機構(gòu)名稱； ?證書的有效期 :是一個時間區(qū)間 ,包括證書有效期的起始時間和終止時間 。 ?證書所有者的名稱； ?證書所有者的公開密鑰 :用來標識證書持有者公鑰和相應的公鑰算法 。 ?證書發(fā)行者對證書的簽名。 證書及證書頒發(fā)機構(gòu) (CA) Windows Server 2022網(wǎng)絡(luò)組建項目化教程 2022年 2月 5日星期六 第 14 頁 項目知識準備 ?證書類型 : ?個人數(shù)字證書 ?單位數(shù)字證書 ?單位員工數(shù)字證書 ?服務(wù)器證書 ?VPN證書 ?WAP證書 ?代碼簽名證書 ?表單簽名證書。 證書及證書頒發(fā)機構(gòu) (CA) Windows Server 2022網(wǎng)絡(luò)組建項目化教程 2022年 2月 5日星期六 第 15 頁 項目知識準備 ?一個完整的證書認證系統(tǒng)中 ,CA分為不同的層次 ,各層CA按其隸屬關(guān)系形成一棵樹型結(jié)構(gòu) ,如圖 125所示。 證書及證書頒發(fā)機構(gòu) (CA) Windows Server 2022網(wǎng)絡(luò)組建項目化教程 2022年
試題試卷相關(guān)推薦
鄂ICP備17016276號-1