網(wǎng)絡(luò)安全第三章pki認證二-資料下載頁
2025-01-08 23:28本頁面
【正文】 頒發(fā)階段 一旦私鑰和公鑰證書已經(jīng)產(chǎn)生并適當(dāng)?shù)胤职l(fā) ， 密鑰 /證書生命周期管理的頒發(fā)階段即開始 。 這個階段包括： ① 證書檢索 ——遠程資料庫的證書檢索 。 ② 證書驗證 ——確定一個證書的有效性 （ 包括證書路徑的驗證 ） 。 ③ 密鑰恢復(fù) ——當(dāng)不能正常訪問密鑰資料時 ， 從 CA或信任第三方處恢復(fù) 。 ④ 密鑰更新 ——當(dāng)一個合法的密鑰對將過期時 ， 進行新的公 /私鑰的自動產(chǎn)生和相應(yīng)證書的頒發(fā) 。 撤消階段 （ 1） 密鑰 /證書生命周期管理以取消階段來結(jié)束 。 此階段包括如下內(nèi)容： ① 證書過期 ——證書生命周期的自然結(jié)束 。 ② 證書撤銷 ——宣布一個合法證書 （ 及其相關(guān)私有密鑰 ） 不再有效 。 ③ 密鑰歷史 ——維持一個有關(guān)密鑰資料的記錄 （ 一般是關(guān)于終端實體的 ） ， 以便被過期的密鑰資料所加密的數(shù)據(jù)能夠被解密 。 ④ 密鑰檔案 ——出于對密鑰歷史恢復(fù) 、 審計和解決爭議的考慮所進行的密鑰資料的安全第三方儲存 。 撤消階段（ 2） 響應(yīng) 證書撤銷 請求 RA CA 帶外請求 終端 實體 OR PKI中證書的撤消 密鑰備份和恢復(fù) ? 進一步授權(quán) ( 可定制 ) 授權(quán)恢 復(fù)密鑰 RA 最終用戶 PKI 加密密鑰的歷史 新的簽名密鑰對 和證書 Password?? Help!! 六、 PKI應(yīng)用 SSL/TLS ? 由 Netscape， IETF TLS工作組開發(fā) ? SSL/TLS在源和目的實體間建立了一條安全通道 (在傳輸層之上 )，提供基于證書的認證、信息完整性和數(shù)據(jù)保密性 ? SSL體系結(jié)構(gòu)： SSL協(xié)議棧 IP TCP SSL記錄協(xié)議 SSL握手 協(xié)議 SSL修改 密文協(xié)議 SSL告警 協(xié)議 HTTP 協(xié)議 S/MIME amp。 PGP ? PGP, Phil Zimmerman, 1991 ? PGP的操作描述、加密密鑰和密鑰環(huán)、公開密鑰管理 ? RFC2440， ? S/MIME ? RFC822 MIME S/MIME v2, v3 ? S/MIME的功能 ? S/MIME證書的處理 ? S/MIME增強的安全服務(wù) Signed receipt， Security Label和 Security mailing list. IPSec（ 1） ? IP層的安全包括了 3個功能域：鑒別、機密性和密鑰管理 ? IPSec的重要概念 鑒別報頭 (AH), 封裝安全有效負載 (ESP), 傳輸模式 , 隧道模式 , 安全關(guān)連 (SA), 安全關(guān)連組 (SA Bundle), ISAKMP. ? IPSec， IPv6將使互聯(lián)網(wǎng) (尤其是網(wǎng)絡(luò)安全 )發(fā)生巨大變化 IPSec（ 2） ?IPSec安全服務(wù) ?IPSec密鑰管理 人工，自動， ISAKMP/Oakley AH ESP(只加密 ) ESP(加密并鑒別 ) 訪問控制 * * * 無連接完整性 * * 數(shù)據(jù)源的鑒別 * * 拒絕重放的分組 * * * 機密性 * * 有限的通信量的機密性 * * 七、非技術(shù)問題 ? CP與 CPS ? PKI的安全策略 ?運作考慮 ? PKI涉及到的法律問題 CP與 CPS ? CP, Certificate Policy 定義了一個用戶對其它用戶數(shù)字證書信任的程度 ? CPS, Certification Practice Statement 人們與組織根據(jù) CA的 CPS來確定他們對該 CA的信任程度 ? RFC 2527 Inter Public Key Infrastructure Certificate Policy and Certification Practices Framework PKI的安全策略 ? Certification Practice Statement ? 證書政策 ? 責(zé)任與其它法律考慮 運作考慮 ? 客戶端軟件 ? 在線需求與離線運作 ? 物理安全 ? 硬件部件 ? 用戶密鑰的威脅 ? 災(zāi)難恢復(fù) PKI涉及到的法律問題 ? 數(shù)字簽名的法律狀況 ? PKI的法律框架 許可權(quán)，角色與責(zé)任，私有 PKI(企業(yè) PKI) ? 密碼管理政策與法規(guī) (不同的密碼管理政策 )
試題試卷相關(guān)推薦
鄂ICP備17016276號-1