ki認證技術ppt課件-資料下載頁
2025-05-05 13:39本頁面
【正文】 icrosoft Outlook和 Exchange集成 用戶可以方便地從一臺工作站漫游到另一臺工作站 電子郵件加密 (續(xù) ) —— 解決方案 采用 Entrust/PKI解決方案，具體模塊 Entrust/Authority Entrust/RA Entrust/Profile Server Entrust/Entelligence Entrust/Express 電子郵件加密 (續(xù) ) —— 實現 Entrust/PKI在一個層次結構設計方案中實現，跟 CA保持離線。多個子 CA將用于發(fā)行所有證書，子 CA的公鑰由根 CA簽發(fā) NDS eDirectory架構用于存儲用戶的公共證書和證書吊銷列表（ CRL） 數據庫用于存放 CA簽名密鑰對、用戶狀態(tài)信息和將要安裝的密鑰對歷史記錄 Entrust/RA用于添加和管理用戶的接口 只有用于電子郵件加密和簽名所需的 Entrust客戶端應用程序才需要安裝 基于 Web的認證 Inter是 B2B和 B2C關系紐帶中強有力的工具 Web應用快速發(fā)展， Web頁面不包含內在的安全性 SSL/TLS可以使用證書對服務器和客戶端進行認證 基于 Web的認證 (續(xù) ) —— SSL認證過程 Web Browser Web Server Apple Pie Recipe Pavlova Recipe 基于 Web的認證 (續(xù) ) —— 用戶需求 某公司有一個兒童用品在線業(yè)務，主要向全國銷售兒童用品。該公司正在建立一個 Web站點，使網上業(yè)務自動化。該站點的銷售人員通過 Web站點訪問帳目和相關款項，用戶可以使用該站點檢索報價。 PKI負責向托管該業(yè)務的 Web服務器和訪問該站點的用戶分發(fā)證書并管理這些證書。 基于 Web的認證 (續(xù) ) —— 解決方案 使用公司現有的 Entrust實現，包括如下組件 Entrust/Authority Entrust/CA Entrust/Profile Server 基于 Web的認證 (續(xù) ) —— 實現 Entrust/Truse Pass 一個 Java applet 一個 Web服務器上的篩選器 一個運行于 Java servlet引擎上的 Java servlet Entrust/Truse Pass同時支持 Microsoft Inter Explorer和 Netscape Navigator兩種 Web瀏覽器，并和 Microsoft IIS以及 Netscape Web Server兼容 TruePass提供基于證書的認證這一功能 在線業(yè)務的 Web服務器放置在非軍事化區(qū) 本章總結 PKI是一組組件和規(guī)程，支持通過數字證書管理加密密鑰。支持和使用 PKI的應用可以提供如認證、保密性、完整性和不可否認等安全服務。 通過使用數字證書和相關的密鑰可提供眾多的商業(yè)服務。 PKI通過提供 CA、 RA、 CMP、證書吊銷等組件來完成數字證書的頒發(fā)和管理。 PKI的結構模型給出了對應的信任關系。
教學課件相關推薦
鄂ICP備17016276號-1