密鑰管理ppt課件(編輯修改稿)
2025-02-05 09:04 本頁面
【文章內(nèi)容簡(jiǎn)介】 書所用的算法及相關(guān)參數(shù) .? 發(fā)行者名稱： 指建立和簽署證書的 CA名稱 .? 有效期： 包括證書有效期的起始時(shí)間和終止時(shí)間 .? 主體名稱： 持有該證書的最終實(shí)體 .? 主體的公鑰信息： 包括主體的公開密鑰、使用這一公開密鑰算法的標(biāo)識(shí)符及相關(guān)參數(shù)? 頒發(fā)者唯一識(shí)別符： 當(dāng) CA名稱被重新用于其它實(shí)體時(shí)，則用這一識(shí)別符來唯一的識(shí)別發(fā)行者 . (可選 )? 主體唯一識(shí)別符： 當(dāng)主體的名稱被重新用于其它實(shí)體時(shí)，則用這一識(shí)別符來唯一的識(shí)別主體 . (可選 )? 擴(kuò)展域： 包括一個(gè)或多個(gè)擴(kuò)展的數(shù)據(jù)項(xiàng)，僅在第 3版中使用? 簽名： CA用自己的私鑰對(duì)上述域的哈希值的數(shù)字簽名 .? 任何一個(gè)用戶，只要知道證書頒發(fā)機(jī)構(gòu) CA的公鑰，就能驗(yàn)證證書簽名的合法性。若驗(yàn)證正確，則用戶可相信該證書所攜帶的 公鑰是真實(shí)的 ，且該公鑰是證書所標(biāo)識(shí)的那個(gè) 實(shí)體的合法公鑰 。? 只要 CA是可信的，公鑰證書就是可信的 .? 日常生活中使用證書的例子：– 汽車駕照：標(biāo)識(shí)駕駛員的駕駛資格公鑰證書的好處? 用戶只要獲得其他用戶的 證書 ，就可以獲得其他用戶的 公鑰? 用戶只要獲得 CA的公鑰 ，就可以 安全地認(rèn)證 其他用戶的 公鑰? 公鑰證書為公鑰的分發(fā)奠定了基礎(chǔ)，成為公鑰密碼在大型網(wǎng)絡(luò)系統(tǒng)中應(yīng)用的關(guān)鍵技術(shù)–電子政務(wù)、電子商務(wù)等大型網(wǎng)絡(luò)應(yīng)用系統(tǒng)都采用公鑰證書技術(shù)公鑰證書的建立? 如果所有用戶都由同一 CA為自己簽署證書，則這一 CA就必須取得所有用戶的信任。用戶證書除了能放在 目錄 中以供他人訪問外，還可以由 用戶直接發(fā)給其他用戶。? 如果用戶數(shù)量極多，則僅一個(gè) CA負(fù)責(zé)為用戶簽署證書是不現(xiàn)實(shí)的，因?yàn)槊恳挥脩舳急仨?以絕對(duì)安全的方式得到 CA的公開密鑰 ，以驗(yàn)證 CA簽署的證書。因此在用戶數(shù)目極多的情況下，應(yīng)有 多個(gè) CA，每一 CA僅為一部分用戶簽署證書。? CA為用戶產(chǎn)生的證書應(yīng)有以下特征：（同一 CA）–其他任一用戶只要得到 CA的公開密鑰，就能由此得到 CA為該用戶簽署的公開密鑰。–除 CA以外，任何其他人都不能以不被察覺的方式修改證書的內(nèi)容。? 可直接從其他用戶處獲取，或從 CA處獲取? 設(shè) 用戶 A已從 證書頒發(fā)機(jī)構(gòu) X1處獲取了公鑰證書， 用戶 B已從 證書頒發(fā)機(jī)構(gòu) X2處獲取了證書。如果 A不知 X2的公開密鑰，他雖然能讀取 B的證書，但卻無法驗(yàn)證 X2的簽字，因此B的證書對(duì) A來說是沒有用的。? 若兩個(gè) CA X1和 X2彼此間已經(jīng)安全地交換了公開密鑰，則A可通過以下過程獲取 B的公開秘鑰：– A從目錄中獲取 X1簽署的 X2的證書，因 A知道 X1的公開密鑰，所以能驗(yàn)證 X2的證書，并從中得到 X2的公開密鑰。– A再?gòu)哪夸浿蝎@取由 X2簽署的 B的證書，并由 X2的公開密鑰對(duì)此驗(yàn)證，然后從中得到 B的公開密鑰。? 以上過程中， A是通過一個(gè) 證書鏈 來獲取 B的公開密鑰，證書鏈可表示為： X1 《 X2 》 X2 《 B》? 類似的， B能通過相反的證書鏈獲取 A的公開密鑰： X2 《 X1 》 X1 《 A》? N個(gè)證書的證書鏈 可表示為： X1 《 X2 》 X2 《 X3》 …X N《 B》? CA以層次結(jié)構(gòu)組織起來。? 右圖是 CA層次結(jié)構(gòu)的一個(gè)例子，其中的內(nèi)部節(jié)點(diǎn)表示 CA，葉節(jié)點(diǎn)表示用戶。用戶 A可從目錄中得到相應(yīng)的證書以建立到 B的證書鏈： X《 W》 W《 V》 V《 Y》 Y《 Z》 Z《 B》? 并通過該證書鏈獲取 B的公開密鑰。? 個(gè)框架，目錄的作用是存放用戶的 公鑰證書 。? 基于公鑰證書的認(rèn)證協(xié)議 。由于于 S/MIME、 IPSec、 SSL/TLS以及
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1