ki認(rèn)證技術(shù)ppt課件-資料下載頁
2025-05-05 13:39本頁面
【正文】 icrosoft Outlook和 Exchange集成 用戶可以方便地從一臺工作站漫游到另一臺工作站 電子郵件加密 (續(xù) ) —— 解決方案 采用 Entrust/PKI解決方案，具體模塊 Entrust/Authority Entrust/RA Entrust/Profile Server Entrust/Entelligence Entrust/Express 電子郵件加密 (續(xù) ) —— 實現(xiàn) Entrust/PKI在一個層次結(jié)構(gòu)設(shè)計方案中實現(xiàn)，跟 CA保持離線。多個子 CA將用于發(fā)行所有證書，子 CA的公鑰由根 CA簽發(fā) NDS eDirectory架構(gòu)用于存儲用戶的公共證書和證書吊銷列表（ CRL） 數(shù)據(jù)庫用于存放 CA簽名密鑰對、用戶狀態(tài)信息和將要安裝的密鑰對歷史記錄 Entrust/RA用于添加和管理用戶的接口 只有用于電子郵件加密和簽名所需的 Entrust客戶端應(yīng)用程序才需要安裝 基于 Web的認(rèn)證 Inter是 B2B和 B2C關(guān)系紐帶中強(qiáng)有力的工具 Web應(yīng)用快速發(fā)展， Web頁面不包含內(nèi)在的安全性 SSL/TLS可以使用證書對服務(wù)器和客戶端進(jìn)行認(rèn)證 基于 Web的認(rèn)證 (續(xù) ) —— SSL認(rèn)證過程 Web Browser Web Server Apple Pie Recipe Pavlova Recipe 基于 Web的認(rèn)證 (續(xù) ) —— 用戶需求 某公司有一個兒童用品在線業(yè)務(wù)，主要向全國銷售兒童用品。該公司正在建立一個 Web站點，使網(wǎng)上業(yè)務(wù)自動化。該站點的銷售人員通過 Web站點訪問帳目和相關(guān)款項，用戶可以使用該站點檢索報價。 PKI負(fù)責(zé)向托管該業(yè)務(wù)的 Web服務(wù)器和訪問該站點的用戶分發(fā)證書并管理這些證書。 基于 Web的認(rèn)證 (續(xù) ) —— 解決方案 使用公司現(xiàn)有的 Entrust實現(xiàn)，包括如下組件 Entrust/Authority Entrust/CA Entrust/Profile Server 基于 Web的認(rèn)證 (續(xù) ) —— 實現(xiàn) Entrust/Truse Pass 一個 Java applet 一個 Web服務(wù)器上的篩選器 一個運行于 Java servlet引擎上的 Java servlet Entrust/Truse Pass同時支持 Microsoft Inter Explorer和 Netscape Navigator兩種 Web瀏覽器，并和 Microsoft IIS以及 Netscape Web Server兼容 TruePass提供基于證書的認(rèn)證這一功能 在線業(yè)務(wù)的 Web服務(wù)器放置在非軍事化區(qū) 本章總結(jié) PKI是一組組件和規(guī)程，支持通過數(shù)字證書管理加密密鑰。支持和使用 PKI的應(yīng)用可以提供如認(rèn)證、保密性、完整性和不可否認(rèn)等安全服務(wù)。 通過使用數(shù)字證書和相關(guān)的密鑰可提供眾多的商業(yè)服務(wù)。 PKI通過提供 CA、 RA、 CMP、證書吊銷等組件來完成數(shù)字證書的頒發(fā)和管理。 PKI的結(jié)構(gòu)模型給出了對應(yīng)的信任關(guān)系。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1