網(wǎng)絡(luò)管理與信息安全(編輯修改稿)
2025-02-06 00:44 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 鑰備份及恢復(fù)系統(tǒng)、證書作廢處理系統(tǒng)和客戶端證書處理系統(tǒng)等部分。 第 8章 網(wǎng)絡(luò)管理與信息安全 公鑰基礎(chǔ)設(shè)施 圖 PKI系統(tǒng)應(yīng)用框架 第 8章 網(wǎng)絡(luò)管理與信息安全 公鑰基礎(chǔ)設(shè)施 ? 認(rèn)證機(jī)構(gòu)。 認(rèn)證機(jī)構(gòu) CA是證書的簽發(fā)機(jī)構(gòu)，是保證電子商務(wù)、電子政務(wù)等交易的權(quán)威性、可信任性和公正性的第三方機(jī)構(gòu)。 ? 數(shù)據(jù)證書庫(kù)。 證書庫(kù)是 CA頒發(fā)證書和撤消證書的集中存放地，可供用戶進(jìn)行開放式查詢，獲得其他用戶的證書和公鑰。 ? 密鑰備份及恢復(fù)系統(tǒng)。 PKI提供的密鑰備份和恢復(fù)解密密鑰機(jī)制是為了解決用戶丟失了密鑰使得密文數(shù)據(jù)無(wú)法被解密的情形。 ? 證書作廢處理系統(tǒng)。 證書的有效期是有限的，證書和密鑰必須由 PKI系統(tǒng)自動(dòng)進(jìn)行定期的更換，超過(guò)其有效期限就要被作廢處理。 ? 客戶端證書處理系統(tǒng)。 為了方便客戶操作，在客戶端裝有軟件，申請(qǐng)人通過(guò)瀏覽器申請(qǐng)、下載證書，并可以查詢證書的各種信息，對(duì)特定的文檔提供時(shí)間戳請(qǐng)求等。 第 8章 網(wǎng)絡(luò)管理與信息安全 公鑰基礎(chǔ)設(shè)施 2. PKI 的運(yùn)行模型 在 PKI的基本框架中，具體包括管理實(shí)體、端實(shí)體和證書庫(kù)三類實(shí)體，其功能如下： ? 管理實(shí)體 。它包括證書簽發(fā)機(jī)構(gòu) CA和注冊(cè)機(jī)構(gòu) RA，是 PKI的核心，是 PKI服務(wù)的提供者。 CA和 RA以證書方式向端實(shí)體提供公開密鑰的分發(fā)服務(wù)。 ? 端實(shí)體。 它包括證書持有者和驗(yàn)證者，它們是 PKI服務(wù)的使用者。 持有者 向管理實(shí)體申請(qǐng)并獲得證書，也可以在需要時(shí)請(qǐng)求撤銷或更新證書； 驗(yàn)證者 通常是授權(quán)方，確認(rèn)持有者所提供的證書的有效性和對(duì)方是否為該證書的真正擁有者，只有在成功鑒別之后才可授權(quán)對(duì)方。 ? 證書庫(kù)。 它是一個(gè)分布式數(shù)據(jù)庫(kù)，用于證書及撤銷證書列表存放和檢索。 第 8章 網(wǎng)絡(luò)管理與信息安全 公鑰基礎(chǔ)設(shè)施 PKI操作分為 存取操作和管理操作兩類。 前者 涉及管理實(shí)體或端實(shí)體與證書庫(kù)之間的交互，操作的目的是向證書庫(kù)存放、讀取證書和作廢證書列表；
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1