密鑰分配和用戶認(rèn)證-資料下載頁
2024-10-19 16:19本頁面
【正文】 一標(biāo)識符 唯一標(biāo)識證書持有者 擴(kuò)展 密鑰和策略信息、主體和頒發(fā)者屬性、證書路徑等 數(shù)字簽名 簽名算法標(biāo)識符、參數(shù)、 EKCA( H ( 證書所有數(shù)據(jù) ) ) ： 密鑰的產(chǎn)生 ? 用戶自己生成密鑰對，然后將公鑰傳送給 CA。 ? CA替用戶生成密鑰對，然后將其傳送給用戶，要求 CA可信性高。 PKI的運(yùn)行 1）署名用戶向證明機(jī)構(gòu)（ CA）提出數(shù)字證書申請； 2） CA驗(yàn)明署名用戶身份，并簽發(fā)數(shù)字證書； 3） CA將證書公布到證書庫中； 4）署名用戶對電子信件數(shù)字簽名作為發(fā)送認(rèn)證，確保信件完整性，不可否認(rèn)性，并發(fā)送給依賴方。 5）依賴方接收信件，用署名用戶的公鑰驗(yàn)證數(shù)字簽名，并到證書庫查明署名用戶證書的狀態(tài)和有效性； 6）證書庫返回證書檢查結(jié)果。 證書機(jī)構(gòu) CA 證書庫 署名用戶 依賴方 3 1 2 4 6 5 CA信任關(guān)系 ? 當(dāng)一個(gè)安全個(gè)體看到另一個(gè)安全個(gè)體出示的證書時(shí)，他是否信任此證書？ – 信任難以度量，總是與風(fēng)險(xiǎn)聯(lián)系在一起 ? 可信 CA – 如果一個(gè)個(gè)體假設(shè) CA能夠建立并維持一個(gè)準(zhǔn)確的 “ 個(gè)體 公鑰屬性 ” 之間的綁定，則他可以信任該 CA，該 CA為 可信 CA ? 信任模型 – 單個(gè) CA – 層次信任模型 – 交叉認(rèn)證信任模型（網(wǎng)狀認(rèn)證） CA層次結(jié)構(gòu) ? 對于一個(gè)運(yùn)行 CA的大型權(quán)威機(jī)構(gòu)而言，簽發(fā)證書的工作不能僅僅由一個(gè) CA來完成。 ? 它可以建立一個(gè) CA層次結(jié)構(gòu)。 根 CA 中間 CA CA交叉認(rèn)證
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1