windows系統(tǒng)安全ppt課件(編輯修改稿)
2025-02-14 08:51 本頁面
【文章內(nèi)容簡介】 。 組件 5：密鑰備份及恢復系統(tǒng) 如果用戶的解密私鑰丟失，則密文無法解密， 造成數(shù)據(jù)丟失 ? 密鑰的備份與恢復應由可信機構來完成 ? 密鑰的備份與恢復只能針對解密私鑰，簽名私鑰不能備份 組件 6：證書廢除處理系統(tǒng) 證書在有效期之內(nèi)由于某些原因可能需要廢除 ? 廢除證書一般是將證書列入證書黑名單（ CRL）來完成 ? CRL一般存放在目錄系統(tǒng)中 組件 7： PKI應用系統(tǒng)接口 ? PKI的價值在于使用戶能夠方便地使用加密，數(shù)字簽名等安全服務 ? 一個完整的 PKI必須提供良好的應用接口，使得各種應用能夠以安全，一致，可信的方式與 PKI交互，確保所建立起來的網(wǎng)絡環(huán)境的可信性 ? PKI的功能 ? PKI的組件 ? 數(shù)字證書 ? PKI的發(fā)展現(xiàn)狀 ? windows 2022支持的 PKI的特性 、數(shù)字證書 ? 證書結構 ? 證書存儲標準 ? 證書的驗證 1 數(shù)字證書 主體對象 ?由各種公鑰安全服務和提供身份驗證的應用程序、數(shù)據(jù)完整性和通過網(wǎng)絡的安全通訊所使用。 2 windows中數(shù)字證書的存儲標準 ? ? 最基本的證書存儲標準格式 （ DER ， Based64） ? PKCS7 標準 ? 用來傳輸簽名數(shù)據(jù)的標準格式 ? PKCS12標準 ? 用來傳輸證書和私鑰的標準格式 ? 個人信息交換（ PKCS12） ? 業(yè)界格式，是 Windows2022中支持的導出證書及相關私鑰的唯一格式。 ? 證書用戶 EFS（加密文件系統(tǒng)）或 EFS故障恢復才可導出私鑰 ? 加密消息語法標準（ PKCS7） (不常見 ) ? 允許將證書及證書路徑中的所有證書從一臺計算機傳輸?shù)搅硪慌_計算機或可移動媒體上。 ? 擴展名為 .p7b ? DER編碼的二進制 ? 可由不在 Windows2022服務器上的證書頒發(fā)機構使用，因此它支持互操作性。 ? 擴展名為 .cer ? Base64編碼的 ? 同上。 3 證書的驗證 ? 第一步： 驗證真實性。證書是否為可信任的 CA認證中心簽發(fā)？ 證書真實性的驗證是 基于 證書鏈 驗證機制的 證書鏈 ? 第二步：驗證有效性。證書是否在證書的有效使用期之內(nèi)。 ? 第三步：驗證可用性。證書是否已廢除？ 證書有效性的驗證是通過比較當 前時間與證書截止時間來進行的。 證書可用性的驗證是通過證書 吊銷機制來實現(xiàn)的。 CRL數(shù)據(jù)格式 ? PKI的功能 ? PKI的組件 ? 數(shù)字證書 ? PKI的發(fā)展現(xiàn)狀 ? windows 2022支持的 PKI的特性 PKI發(fā)展現(xiàn)狀 國內(nèi)現(xiàn)狀 服務提供商 ? 創(chuàng)原世紀 ? 國創(chuàng)科技 ? 信安科技 ? 吉大正元 ? 天威誠信
試題試卷相關推薦
鄂ICP備17016276號-1