網(wǎng)絡(luò)與內(nèi)容安全-004密鑰管理與pki技術(shù)2(編輯修改稿)
2025-02-15 13:02 本頁面
【文章內(nèi)容簡介】 電腦上 或 USB KEY 發(fā)送 發(fā)證機(jī)構(gòu) 簽名 對象名稱及 其他細(xì)節(jié) CA簽名 公開密鑰 數(shù)字證書 公鑰目錄 公開密鑰 發(fā)放 公開密鑰以 證書 形式發(fā)放， 證書需經(jīng) 發(fā)證機(jī) 構(gòu)（ CA） 簽名 公開發(fā)放 14 23 15 成為發(fā)布證書權(quán)威機(jī)構(gòu)的條件 依法成立 具有與認(rèn)證服務(wù)相適應(yīng)的專業(yè)技術(shù)人員和管理人員 具有與提供認(rèn)證服務(wù)相適應(yīng)的資金和經(jīng)營場所 具有符合國家安全標(biāo)準(zhǔn)的技術(shù)、設(shè)備 國家法律法規(guī)規(guī)定的其他條件 公安局 24 用戶 A的 公開密鑰 用于 驗證簽 名和信息加密， 與數(shù) 字 證書 捆 綁 在一起 ， 發(fā) 送 給 其他人，也可以通 過 公 開查詢獲 得 16 …... 什么是數(shù)字證書？ 數(shù)字證書是 公鑰 的載體 用 戶 A的 私有密 鑰 用戶 A 用于 數(shù) 字 簽 名和信息解密， 由用 戶 自己妥善保管 不能泄 露，確保只有用 戶 本身才能 簽 名 頒發(fā)給：用戶 A 頒發(fā)者：河南省數(shù)字證書認(rèn)證中心 CA 25 什么是數(shù)字證書 ? 一個 數(shù)字證書 是 . . . – 一個包含用戶身份信息的文件 ? CA的名稱 （頒發(fā)機(jī)構(gòu)） ? Bob的名稱 （對象） ? Bob的公鑰 – 數(shù)字簽名 ? 由可信的第三方進(jìn)行簽名 Certification Authority ? 使用 CA的私鑰 ? 保證信息的真實性和完整性 – 遵守 HASH Signed with trusted private key Private CA ? Issuer (CA) ? Subject (Bob) ? Subject’s Public Key Public Bob Digital Signature 26 數(shù)字證書 VS 身份證 ? 姓名：王明 ? 序列號： 484865 ? 簽發(fā)者： XXXCA ? 發(fā)布時間： 20230101 ? 有效時間： 20231231 ? Email： ? 公鑰： 38ighwejb ? 私鑰： 42qdyeipv ? …… ? 姓名：王明 ? 編號： 110104197312061536 ? 簽發(fā)者：北京市公安局海淀分局 ? 發(fā)布時間： 20230405 ? 有效期： 20年 ? 住址：北京市海淀區(qū)中科院南路6號 27 18 數(shù)字證書的基本內(nèi)容 證書格式： 序列號 簽名算法 頒證機(jī)構(gòu) 有效期限 持有人姓名 辨識數(shù)字證書的標(biāo)識 證書采用格式 簽名證書采 用的算法 頒證機(jī)構(gòu)名稱 證書有效期限 持有人公鑰 頒證機(jī)關(guān)簽名 公鑰數(shù)值及演算標(biāo)示 確認(rèn)證書的擁有者 確保證書資料不被篡改 28 19 數(shù)字證書示例 29 ? 身份認(rèn)證 身份認(rèn)證是鑒別資源的訪問者的合法性的基礎(chǔ)手段 通常的認(rèn)證方式：用戶名 +口令 用戶名 +口令方式的脆弱性 安全隱患 口令破解技術(shù)的發(fā)展 管理因素 PKI技術(shù)的典型應(yīng)用 30 安全隱患 ? 密碼容易被無意中泄漏； ? 黑客和木馬工具層出不窮，密碼很容易被竊取； ? 由于密碼長度有限，設(shè)置密碼時沒有進(jìn)行強(qiáng)密碼限制，導(dǎo)致密碼可能被猜測、窮舉、破譯； ? 應(yīng)用系統(tǒng)逐步豐富，如果用戶密碼多了就容易忘記。 用戶名 +口令的安全隱患 31 破解技術(shù) ? 窮舉法（蠻力猜測） ? 利用技術(shù)和管理漏洞 ? 字典法破譯 ? 通過網(wǎng)絡(luò)監(jiān)聽非法得到用戶口令 ? 采用缺省口令直接猜測 口令的破解技術(shù) 32 用戶名 /口令 動態(tài)口令 生物特征 數(shù)字證書 （非對稱密鑰） 安全性 低 較高 高 高 雙向認(rèn)證 單向 單向 單向 雙向 確保信息的保密性、完整性和不可否認(rèn)性 不能 不能 不能 能 成本 低 較高 最高 高 幾種認(rèn)證方式的比較 33 RA CA End
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1