網(wǎng)絡(luò)安全身份認(rèn)證及其應(yīng)用-資料下載頁
2025-01-09 23:16本頁面
【正文】 tA（ 數(shù)據(jù)產(chǎn)生 /逾期的時間 ） 2) A?接收方 B： [B, A{tA, rA, B}]（ X{I}表示 X(在此為 A)對數(shù)據(jù) I(此即為 tA, rA, B)的簽名 ） 3） B收到后 ， 執(zhí)行下列動作 : ? 從認(rèn)證中心取得 A的證書 ， 獲得 A的公鑰 ? 驗證簽名 ， 以確定數(shù)據(jù)的 完整性 ， 確定 A是 發(fā)送者 ， B是接收者 （ 以 A的公鑰解密 A{tA, rA, B} ， 檢查第三項是否是B， 是則以上三點成立 ） ? 檢查時間戳 tA是否在有效期限之內(nèi) ， ? 檢查 rA是否重復(fù)出現(xiàn)過 第 8章 身份認(rèn)證及其應(yīng)用 雙向認(rèn)證 前三步與 “ 單向認(rèn)證 ” 相同 4） B產(chǎn)生 rB 、 tB （ 防重放 ） 5） B ?A ： B{tB, rB, A, rA} 6） A收到后 ， 執(zhí)行下列動作 （ 與步驟 3） 類似 ） ： ? 以 B的公鑰驗證簽名 ， 以確定數(shù)據(jù)的完整性 。 ? 檢查此文件的識別數(shù)據(jù) ， A是否此文件的收方 。 ? 檢查時間戳 tB是否在有效期限之內(nèi) 。 ? 檢查 rB是否重復(fù)出現(xiàn)過 第 8章 身份認(rèn)證及其應(yīng)用 三向認(rèn)證 ? 發(fā)方還需要再發(fā)送一道應(yīng)答信息給發(fā)方 ? 不檢查時間戳 ， 只檢查不重復(fù)隨機數(shù) ? 工作方式 : 前六個步驟與 “ 雙向認(rèn)證 ” 類似 ， 但取消 tB、 tA相關(guān)操作； 7） A檢查 rA與步驟 1） 所產(chǎn)生的是否相同 。 8） A? B： A{rB, B} 。 9） 收方 B收到后 ， 檢查 rB與 步驟 4） 所產(chǎn)生的是否相同 第 8章 身份認(rèn)證及其應(yīng)用 CA系統(tǒng)結(jié)構(gòu) PKIX： CA系統(tǒng)模型 ? 由互聯(lián)網(wǎng)工程任務(wù)組 (IETF)開發(fā)設(shè)計 ? 以 （ 關(guān)于認(rèn)證方法 、 證書管理 、 簽名方法等 ） 為基礎(chǔ) ? 適合于互聯(lián)網(wǎng)環(huán)境 ? 基于數(shù)字證書 第 8章 身份認(rèn)證及其應(yīng)用 PKIX的 CA系統(tǒng)結(jié)構(gòu)： ? 認(rèn)證中心 (Certification Authority， CA)（ 多個 ） – PKIX的核心， 信任的發(fā)源地 – 負責(zé)管理數(shù)字證書（產(chǎn)生、發(fā)布、撤銷） ? 注冊機構(gòu) (Registration Authority， RA) – 減輕 CA的處理負擔(dān) – 實現(xiàn)用戶的注冊、申請以及部分其它管理功能 ? CA管理員平臺 ? 訪問控制系統(tǒng) （ 面向用戶 ） ? 目錄服務(wù)器 客戶實體We b 接口RA訪問控制C A 1C A 2 管理控制臺交叉認(rèn)證LDAP數(shù)據(jù)庫第 8章 身份認(rèn)證及其應(yīng)用 CA操作步驟 ? 證書申請：用戶 ?RA操作員 ?RA服務(wù)器 ?CA審核 、 簽名? （ RA服務(wù)器 ? ） 目錄服務(wù)器 ? 證書獲取：用戶 ?目錄服務(wù)器 證書鏈構(gòu)造 證書鏈：在跨 CA認(rèn)證過程中，后續(xù) CA發(fā)行的證書序列（ p22） 第 8章 身份認(rèn)證及其應(yīng)用 證書 （ 鏈 ） 驗證過程 1) 檢查證書的有效期 2) 獲取發(fā)行者的證書 ， 取得其公鑰 3) 使用發(fā)行者的公鑰 ， 驗證發(fā)行者簽名的證書 4) 如果發(fā)行者證書可信 ， 驗證成功；否則檢查發(fā)行者證書 ，獲得下一級 CA指示 ， 并以發(fā)行者證書作為新的驗證對象 ，回到 (1)繼續(xù)驗證 （ 下一級 CA ：當(dāng)前證書的發(fā)行者 ）
試題試卷相關(guān)推薦
鄂ICP備17016276號-1