網(wǎng)絡(luò)管理與信息安全-資料下載頁(yè)
2025-01-10 00:44本頁(yè)面
【正文】 2根 C A n 1U n 1 1 U n 1 n第 8章 網(wǎng)絡(luò)管理與信息安全 公鑰基礎(chǔ)設(shè)施 ? 網(wǎng)狀信任模型。 這種模型中沒有所有實(shí)體都信任的根 CA，終端用戶通常選擇給自己頒發(fā)證書的 CA為根 CA，各根 CA之間通過(guò)交叉認(rèn)證的方式互相頒發(fā)證書。網(wǎng)狀信任模型比較靈活，驗(yàn)證速度較快。但由于存在多條證書驗(yàn)證路徑，存在如何有效地選擇一條最短的驗(yàn)證路徑的問(wèn)題，如圖 。 圖 網(wǎng)狀信任模型 C A 1U 2 1U 1 2U 1 1U 3 2U 3 1U 2 2C A 2 C A 3第 8章 網(wǎng)絡(luò)管理與信息安全 公鑰基礎(chǔ)設(shè)施 ? WEB信任模型。 WEB信任模型在瀏覽器產(chǎn)品中物理地嵌入多個(gè)根CA證書，用戶在驗(yàn)證證書時(shí)，從被驗(yàn)證的證書開始向上查找，直到找到一個(gè)自簽名的根證書，即可完成驗(yàn)證過(guò)程。 ? 橋信任模型。 這種模型也叫中心輻射式信任模型。它被設(shè)計(jì)成用來(lái)克服分級(jí)模型和網(wǎng)狀模型的缺點(diǎn)和連接不同的 PKI體系，如圖。 圖 橋信任模型 橋 CA根 C A 1根 C A 1 1 根 C A 1 2U 1 1 1 U 1 1 2 U 1 2 1根 C A n根 C A n 1U n 1 1 U n 1 n第 8章 網(wǎng)絡(luò)管理與信息安全 公鑰基礎(chǔ)設(shè)施 8. PKI提供的服務(wù) ? 認(rèn)證。 認(rèn)證就是確認(rèn)實(shí)體是它自己所申明的主體。在應(yīng)用程序中有實(shí)體鑒別和數(shù)據(jù)來(lái)源鑒別這兩種情形。 ? 機(jī)密性。 機(jī)密性就是確保數(shù)據(jù)的秘密，除了指定的實(shí)體外，無(wú)人能讀出這段數(shù)據(jù)。 ? 完整性。 數(shù)據(jù)完整性就是確認(rèn)數(shù)據(jù)沒有被非法修改。 ? 不可否認(rèn)。 通常指的是對(duì)數(shù)據(jù)來(lái)源的不可否認(rèn)和接受后的不可否認(rèn)。 ? 安全時(shí)間戳。 安全時(shí)間戳就是一個(gè)可信的時(shí)間權(quán)威機(jī)構(gòu)用一段可認(rèn)證的完整的數(shù)據(jù)表示時(shí)間戳。 ? 特權(quán)管理。 在一個(gè)特定的環(huán)境中，必須為單個(gè)實(shí)體、特定的實(shí)體組和指定的實(shí)體角色制定策略。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1