信息安全技術(shù)教程第二章-資料下載頁(yè)
2025-01-08 22:23本頁(yè)面
【正文】 LDAP ? FTP 和 HTTP 證書(shū)庫(kù) 證書(shū)存儲(chǔ)庫(kù) (續(xù) ) —— 目錄服務(wù)和 LDAP ? 目錄服務(wù)（ Directory Service）是一個(gè)在線存儲(chǔ)庫(kù) ? 目錄服務(wù)包含對(duì)象的有關(guān)信息 ? RFC 2587定義了支持 PKI的目錄中所使用的對(duì)象類(lèi)和屬性 ? LDAP， Lightweight Directory Access Protocol，輕量級(jí)目錄訪問(wèn)協(xié)議 ? LDAP用于訪問(wèn)目錄中的信息，同目錄交互 證書(shū)存儲(chǔ)庫(kù) (續(xù) ) —— FTP和 HTTP ? RFC2585中， FTP和 HTTP定義了傳遞證書(shū)和 CRL時(shí)的數(shù)據(jù)類(lèi)型和命名規(guī)則 ? 在 PKI實(shí)現(xiàn)中， FTP服務(wù)器和 Web服務(wù)器可以作為存儲(chǔ)庫(kù)使用 ? 大多數(shù) PKI系統(tǒng)不支持 FTP和 HTTP 時(shí)間戳頒發(fā)機(jī)構(gòu)（ TSA） ? PKI可以提供保密性、來(lái)源認(rèn)證和數(shù)據(jù)完整性、不可否認(rèn)服務(wù) ? 為了更好提供不可否認(rèn)服務(wù)，需要時(shí)間戳服務(wù) ? RFC 2022描述了 TSA的使用方式 PKI體系結(jié)構(gòu) ? PKI系統(tǒng)中可以包含多個(gè) CA ? 使用的技術(shù) ? 層次結(jié)構(gòu)模型 ? 交叉證明 ? 混合模型 層次結(jié)構(gòu)模型 ? 在一個(gè)層次結(jié)構(gòu)中創(chuàng)建多個(gè) CA ? 最頂層是根 CA，子 CA在根 CA下面 ? 根 CA具有親自簽署的證書(shū)，根 CA向子 CA發(fā)行證書(shū) ? 終端實(shí)體可以從子 CA或根 CA登記證書(shū) ? 只要終端實(shí)體信任根 CA，它也就信任子 CA ? 終端實(shí)體可以從某個(gè)子 CA及其同等邏輯層次上的 CA上檢索證書(shū) 層次結(jié)構(gòu)模型 (續(xù) ) 根 CA 子 CA1 子 CA2 子 CA3 子 CA4 子 CA5 . . . 證書(shū) 證書(shū) 證書(shū) 證書(shū) 層次結(jié)構(gòu)模型 (續(xù) ) ? 層次結(jié)構(gòu)模型的優(yōu)點(diǎn) ? 簡(jiǎn)單易用 ? 如果一個(gè)主體信任根 CA，則該主體也信任子 CA ? 靈活性大 ? 層次結(jié)構(gòu)模型的缺點(diǎn) ? 根 CA是單一故障點(diǎn) ? 如果根 CA受到損害，那么整個(gè)層次結(jié)構(gòu)中的證書(shū)全都變得不可靠 交叉證明（對(duì)等模型） ? 交叉證明指 CA之間互相證明以建立一種橫向信任關(guān)系，這是一種對(duì)等信任模型 ? 交叉證明為不同 PKI實(shí)現(xiàn)相互集成提供了方便途徑 子 CA1 子 CA2 交叉證明 混合模型 ? 混合（ Hybrid）模型是證書(shū)層次結(jié)構(gòu)同交叉證明的結(jié)合 ? 交叉證明可以在兩個(gè)層次結(jié)構(gòu)的任何兩個(gè)CA間進(jìn)行，信任僅存在于這兩個(gè) CA及其下面的子 CA之間 ? 混合模型很靈活，公司可以根據(jù)不同的業(yè)務(wù)需要建立不同層次的信任 混合模型 (續(xù) ) 根 CA 子 CA1 子 CA2 子 CA1 主體 主體 主體 主體 主體 子 CA3 主體 根 CA 子 CA2 公司 A的子 CA2與公司 B的子 CA1交叉證明。公司 A的子 CA2下的所有實(shí)體信任公司 B的子 CA1下的所有實(shí)體，反之亦然。除此之外，沒(méi)有其他實(shí)體相互信任 公司 A 公司 B
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1