密碼學(xué)應(yīng)用ppt課件(2)(編輯修改稿)
2025-05-26 00:13 本頁面
【文章內(nèi)容簡(jiǎn)介】 這密文實(shí)際上是用 C的公開鑰加密的，所有 C可以解密。 A反而不能正確解密。公鑰密碼的密鑰管理問題 上述攻擊成功的原因：① 對(duì) 公開鑰沒有采取 保護(hù)措施 ，致使公開鑰被替換而不能發(fā)現(xiàn)；② 公開鑰與用戶的標(biāo)識(shí)符之間沒有綁定關(guān)系，致使 A的公鑰替換成 C的公鑰后不能發(fā)現(xiàn)公開鑰與用戶的標(biāo)識(shí)符之間的對(duì)應(yīng)關(guān)系被破壞。公鑰證書 采用數(shù)字簽名技術(shù)可以克服上述兩個(gè)弱點(diǎn)。 經(jīng)過可信實(shí)體簽名的一組信息的集合被稱為證書（ Certificate），而可信實(shí)體被稱為簽證機(jī)構(gòu) CA（Certification Authority）。 一般地講，證書是一個(gè)數(shù)據(jù)結(jié)構(gòu)，是一種由一個(gè)可信任的權(quán)威機(jī)構(gòu)簽署的信息集合。 在不同的應(yīng)用中有不同的證書。例如公鑰證書 PKC（Public Key Certificate）、 PGP證書、 SET證書等。公鑰證書 公鑰證書 PKC是一種包含持證主體標(biāo)識(shí)、持證主體公鑰等信息，并由可信任的簽證機(jī)構(gòu)（CA）簽署的信息集合。 公鑰證書主要用于確保公鑰與用戶的綁定關(guān)系。 公鑰證書的持證主體可以是人、設(shè)備、組織機(jī)構(gòu)或其它主體。 公鑰證書能以明文的形式進(jìn)行存儲(chǔ)和分配。 任何一個(gè)用戶只要知道簽證機(jī)構(gòu) CA的公鑰，就能檢查對(duì)證書的簽名的合法性。如果檢查正確，那么用戶就可以相信那個(gè)證書所攜帶的公鑰是真實(shí)的，而且這個(gè)公鑰就是證書所標(biāo)識(shí)的那個(gè)主體的合法的公鑰。 日常生活中有許多使用證書的例子，例如汽車駕照。駕照由可信的公安機(jī)關(guān)簽發(fā)，以標(biāo)識(shí)駕駛員的駕駛資格。由于有公安機(jī)關(guān)的簽章，任何人都可以驗(yàn)證駕照的真實(shí)性。又由于駕照上印有駕駛員的照片，從而實(shí)現(xiàn)駕駛員與駕照之間的嚴(yán)格綁定。 有了公鑰證書系統(tǒng)后，如果某個(gè)用戶需要任何其他已向 CA注冊(cè)的用戶的公鑰，可向持證人（或 CA ）直接索取公鑰證書。 用 CA的公鑰驗(yàn)證 CA的簽名，從而 獲得可信的公鑰。 由于公鑰證書不需要保密，可以在公網(wǎng)上分發(fā)，從而實(shí)現(xiàn)公鑰的安全分配。 又由于公鑰證書有 CA的簽名，攻擊者不能偽造合法的公鑰證書。因此， 只要 CA
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1