密鑰管理與證書(2)-資料下載頁
2025-01-10 19:07本頁面
【正文】 CA) identifying certificate ? signature algorithm identifier ? issuer name (CA) ? period of validity (from to dates) ? subject name (name of owner) ? subject publickey info (algorithm, parameters, key) ? issuer unique identifier (v2+) 25. 證書（續(xù)） ? subject unique identifier (v2+) ? extension fields (v3) ? signature (of hash of all fields in certificate) ? notation: CAUser means CA has signed certificate details for User 26. 證書 擴(kuò)展項(xiàng) ? 證書中，其它信息是有必要的 ? 如： address/URL, policy details, usage constraints etc ? 參見 SSL的使用 27. 證書性質(zhì) ? 任何能夠訪問 CA的用戶，可以得到 CA上的任何證書 ? 只有 CA 能夠修改證書 ? 因?yàn)樽C書不能偽造，證書可以放在目錄中 ? 28. CA 分層結(jié)構(gòu) ? 如果兩個(gè)用戶享有一個(gè)共同的 CA，他們可以得到CA的一個(gè)相同的公鑰 ? 若不是一個(gè) CA，則需要 CA分層 ? 利用證書鏈驗(yàn)證其它 CA ? 每個(gè) CA 有對(duì)客戶的證書和其上一級(jí) CA的證書 ? 每個(gè)用戶相信更高層的 CA’S ? 能夠使得任何 CA的用戶驗(yàn)證其它 CA簽發(fā)的任何證書 29. CA 分層 ? A acquires B certificate following chain: ? XWWVVYYZZB ? B acquires A certificate following chain: ? ZYYVVWWXXA ? 30. 認(rèn)證流程 ? 包括三種認(rèn)證形式 : ? 單向認(rèn)證（ OneWay Authentication ） ? 雙向認(rèn)證（ TwoWay Authentication ） ? 三向認(rèn)證（ ThreeWay Authentication ） 31. 單向認(rèn)證 ? 1 個(gè)消息 ( AB)： A{tA, rA, B, sgnData, EkUb[Kab] } ? 驗(yàn)證 A的身份及消息來源于 ? 發(fā)送到 B ? 包括內(nèi)容： timestamp, nonce, B39。s identity signed by A ? 32. 雙向認(rèn)證 ? 2 消息 (AB, BA) A{tA, rA, B, sgnData, EkUb[Kab] } B{tB, rB, A, rA, sgnData, EkUa[Kba] } 33. 三向認(rèn)證 ? 3 messages (AB, BA, AB) A{tA, rA, B, sgnData, EkUb[Kab] } B{tB, rB, A, rA, sgnData, EkUa[Kba] } A{rB} 34. 小結(jié) ? 密鑰管理問題 ? 證書與 CA39。s
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1