第4講公鑰基礎(chǔ)設(shè)施pki-資料下載頁(yè)
2025-10-03 08:07本頁(yè)面
【導(dǎo)讀】客戶向認(rèn)證服務(wù)器發(fā)出請(qǐng)求，要求進(jìn)行身份認(rèn)證。認(rèn)證服務(wù)器從用戶數(shù)據(jù)庫(kù)中查詢用戶是否是合法的用戶，若。認(rèn)證服務(wù)器內(nèi)部產(chǎn)生一個(gè)隨機(jī)數(shù)，作為“提問(wèn)”，發(fā)送給客戶?？蛻魧⒂脩裘趾碗S機(jī)數(shù)合并，使用單向Hash函數(shù)（例如。認(rèn)證服務(wù)器將應(yīng)答串與自己的計(jì)算結(jié)果比較，若二者相同，CRP可以使用對(duì)稱密。在基于非對(duì)稱密鑰的CRP中，驗(yàn)證者需要用示證。在SSL中也有同樣的問(wèn)題。通過(guò)由可信認(rèn)證機(jī)構(gòu)簽發(fā)的數(shù)字證書，驗(yàn)證者可。防止頒發(fā)者的名字出現(xiàn)重用。如果需要完成重要軟件的組件之間最高級(jí)別的。在創(chuàng)建與安裝由認(rèn)證機(jī)構(gòu)簽名并頒發(fā)的證書之前，將一個(gè)身份信息與一個(gè)公鑰綁定的行為。CPA描述了在該政策下證書的頒發(fā)和使用規(guī)則。證書撤銷是某事件發(fā)生，使得公鑰與主體身份
【正文】 所有 CA ?每個(gè) CA都有上層和下層實(shí)體的證書 ? 每個(gè)實(shí)體都信任上層實(shí)體的證書 ? 這種結(jié)構(gòu)使得用戶能夠認(rèn)證該結(jié)構(gòu)中任何 CA頒發(fā)的任何證書 CA層次結(jié)構(gòu) 自簽名證書 ? 自簽名證書包括： ?公鑰、證書擁有者的信息和擁有者的簽名 ?有一個(gè)私鑰，但不用來(lái)通過(guò)第三方 CA驗(yàn)證該證書的來(lái)源 公鑰證書生命周期 密鑰 /證書 生成 密鑰 /證書 使用 密鑰 /證書 失效 密鑰 /證書失效 ? 證書過(guò)期 — CA可以進(jìn)行如下三種操作： ?無(wú)操作，該終端實(shí)體不再在該 PKI中注冊(cè) ?證書延期，原來(lái)的公鑰被放到一個(gè)新的證書中，擁有新的有效期 ?證書更新，生成新的密鑰對(duì)并頒發(fā)新的證書 ? 證書撤銷 ?一個(gè)已頒發(fā)的證書未過(guò)期，卻不能再使用 ?懷疑私鑰泄露 ?原來(lái)終端實(shí)體狀態(tài)變化 證書撤銷 ? 由誰(shuí)、如何管理證書撤銷（ Who、 How）？ ? WHO： ?CA負(fù)責(zé)發(fā)布撤銷信息 ?驗(yàn)證者必須確定證書未被撤銷 ? CA可以通過(guò)證書撤銷列表（ CRL）發(fā)布撤銷信息 ? 在線查詢機(jī)制：在線證書狀態(tài)查詢（ OCSP） PKI有關(guān)的標(biāo)準(zhǔn) ? Certificates —— ? 交叉認(rèn)證 —— PKIX group in IETF(RFC 2459) ? 智能卡 /硬件插件 PKCS 11 ? PKCS系列 ? 目錄服務(wù) LDAP ? 安全套接層 SSL協(xié)議 ? SET協(xié)議 ? 其他： IPSec、 S/MIME、時(shí)間戳、 XML PKCS(公鑰密碼系統(tǒng)標(biāo)準(zhǔn) )系列標(biāo)準(zhǔn) ? PKCS 1 ? RSA Encryption Standard ? PKCS 3 ? DiffieHellman KeyAgreement Standard ? PKCS 5 ? PasswordBased Encryption Standard ? PKCS 6 ? ExtendedCertificate Syntax Standard ? PKCS 7 ? Cryptographic Message Syntax Standard ? PKCS 8 ? PrivateKey Information Syntax Standard PKCS系列標(biāo)準(zhǔn) (續(xù) ) ? PKCS 9 ? Selected Attribute Types ? PKCS 10 ? Certification Request Syntax Standard ? PKCS 11 ? Cryptographic Token Interface Standard ? PKCS 12 ? Personal Information Exchange Standard ? PKCS 13 ? Elliptic Curve Cryptography Standard ? PKCS 15 ? Cryptographic Token Information Format Standard 客戶通過(guò) Web申請(qǐng)一個(gè)證書 PKCS10 CA處理證書請(qǐng)求 PKCS7 TDT Lab, SJTU, China 2020/11/17
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1