信息安全技術(shù)基礎(chǔ)第6章(編輯修改稿)
2025-02-25 01:21 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 成立了歐洲橋 CA指導(dǎo)委員會(huì)， 2023年 3月成立了歐洲橋 CA。 ? 在亞洲，韓國(guó)是最早開(kāi)發(fā) PKI體系的國(guó)家。日本的 PKI應(yīng)用體系按公眾和私人兩大類(lèi)領(lǐng)域來(lái)劃分，日本的 PKI支撐電子商務(wù)應(yīng)用取得非常大成功。 18 公鑰基礎(chǔ)設(shè)施 PKI概述 ? 大行業(yè)或政府部門(mén)建立的 CA，如 1998年中國(guó)電信成立了第一家 CA認(rèn)證中心 CTCA，又如中國(guó)金融認(rèn)證中心 ( China Finance Certification Authority， CFCA )，是由中國(guó)人民銀行牽頭，聯(lián)合中國(guó)工商銀行、中國(guó)銀行、中國(guó)農(nóng)業(yè)銀行等十二家商業(yè)銀行參加建設(shè)，由銀行卡信息交換總中心承建的金融 CA中心。 ? 一類(lèi)是地方政府與公司共建的 CA，如上海市數(shù)字證書(shū)認(rèn)證中心、北京市數(shù)字證書(shū)認(rèn)證中心，以及各個(gè)省基本上都建立各自認(rèn)證中心。 ? 還有一類(lèi)是商業(yè)性 CA，如天威誠(chéng)信公司。 ? 此外還有些系統(tǒng)、部門(mén)或企業(yè)院校等建立了自己內(nèi)容 CA，用于內(nèi)部安全系統(tǒng)應(yīng)用。 ? 我國(guó) 2023頒布了電子簽名法。 19 PKI功能 ? 端實(shí)體：包括 PKI證書(shū)用戶、證書(shū)持有者。 ? CA：認(rèn)證中心。 ? RA：注冊(cè)中心，代理 CA特定管理功能。 ? CRL發(fā)布者：生成并簽發(fā)證書(shū)撤銷(xiāo)列表 CRL。 ? 證書(shū) /撤銷(xiāo)列表存儲(chǔ)發(fā)布系統(tǒng)：以數(shù)據(jù)庫(kù)、目錄服務(wù)等技術(shù)實(shí)現(xiàn)存儲(chǔ)、分發(fā)證書(shū)和 CRL的系統(tǒng)。 20 證書(shū)/撤銷(xiāo)列表 存儲(chǔ)發(fā)布系統(tǒng)端 實(shí) 體R AC AC AC R L 發(fā)布 者管 理 事 務(wù)操 作 / 管 理 事 務(wù)P K I 用 戶P K I 管 理 實(shí) 體發(fā) 布 證 書(shū) / C R L發(fā) 布 C R L發(fā) 布 證 書(shū)管 理事 務(wù) PKI功能 （ 1）證書(shū)管理 21 CARAE ndE ntit yDi re ct o ryS e rvices證書(shū)申請(qǐng)證書(shū)申請(qǐng)密鑰備份與恢復(fù)密鑰備份與恢復(fù)證書(shū)過(guò)期證書(shū)過(guò)期證書(shū)吊銷(xiāo)證書(shū)發(fā)布證書(shū)生成證書(shū)生成 PKI功能 （ 2） PKI服務(wù) – 保密服務(wù) – 完整性服務(wù) – 認(rèn)證服務(wù) – 不可否認(rèn)服務(wù) – 時(shí)間戳 22 PKI體系結(jié)構(gòu) 23 目 錄 服 務(wù)C AC A C AR A R A R A R A受 理 點(diǎn) 受 理 點(diǎn) 受 理 點(diǎn) 受 理 點(diǎn) 受 理 點(diǎn)C A交 叉 認(rèn) 證端 用 戶 端 用 戶基 于 證 書(shū)應(yīng) 用端 用 戶 域L D A PK M C PKI體系結(jié)構(gòu) ? 美國(guó)聯(lián)邦橋接模式 CA互聯(lián) 24 橋 C AC A 1 C A 4C A 3C A 2 C A 4 1 C A 4 2用 戶 用 戶用 戶用 戶 用 戶 用 戶用 戶交 叉 認(rèn) 證頒 發(fā)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1