數(shù)字簽名與認(rèn)證ppt課件-資料下載頁
2025-05-12 08:33本頁面
【正文】 可票據(jù)（ Ticketgrantingticket）客戶訪問 TGS服務(wù)器需要提供的票據(jù)，目的是為了申請某一個應(yīng)用服務(wù)器的 “服務(wù)許可票據(jù) ”；票據(jù)許可票據(jù)由 AS發(fā)放；用 Tickettgs表示訪問 TGS服務(wù)器的票據(jù)；Tickettgs在用戶登錄時向 AS申請一次，可多次重復(fù)使用；服務(wù)許可票據(jù)（ Servicegrantingticket）是客戶訪問服務(wù)業(yè)務(wù)時需要提供的票據(jù)；用 TicketV表示訪問應(yīng)用服務(wù)器 V的票據(jù)。 42第三章 數(shù)字簽名與認(rèn)證 認(rèn)證技術(shù)1） Kerberos身份驗證第三章第三章 數(shù)字簽名與認(rèn)證數(shù)字簽名與認(rèn)證 43第三章 數(shù)字簽名與認(rèn)證 認(rèn)證技術(shù)2） 公開密鑰基礎(chǔ)設(shè)施 PKI第三章第三章 數(shù)字簽名與認(rèn)證數(shù)字簽名與認(rèn)證 PKI就是通過使用公開密鑰技術(shù)和數(shù)字證書來提供網(wǎng)絡(luò)信息安全服務(wù)的基礎(chǔ)設(shè)施，是在統(tǒng)一的安全認(rèn)證標(biāo)準(zhǔn)和規(guī)范基礎(chǔ)上提供在線身份認(rèn)證、證書認(rèn)證 CA（Certificate Authority）、 數(shù)字證書、數(shù)字簽名等服務(wù)。 44第三章 數(shù)字簽名與認(rèn)證 認(rèn)證技術(shù)2） 公開密鑰基礎(chǔ)設(shè)施 PKI第三章第三章 數(shù)字簽名與認(rèn)證數(shù)字簽名與認(rèn)證 a） 數(shù)字證書 數(shù)字證書（ Digital Certificate） 是由權(quán)威機構(gòu) CA發(fā)行的一種權(quán)威性的電子文檔，是網(wǎng)絡(luò)環(huán)境中的一種身份證，用于證明某一用戶的身份以及其公開密鑰的合法性。 數(shù)字證書原理是基于公開密鑰體制。 45第三章 數(shù)字簽名與認(rèn)證 認(rèn)證技術(shù)2） 公開密鑰基礎(chǔ)設(shè)施 PKI第三章第三章 數(shù)字簽名與認(rèn)證數(shù)字簽名與認(rèn)證 a） 數(shù)字證書John Doe755 E. WoodlawnUrbana IL 61801BD 080665Male 6’0” 200lbsGRN EyesState ofIllinoisSeal 證書與出租車司機的執(zhí)照類似NameIssuerPublic KeySignature 46第三章 數(shù)字簽名與認(rèn)證 認(rèn)證技術(shù)2） 公開密鑰基礎(chǔ)設(shè)施 PKI第三章第三章 數(shù)字簽名與認(rèn)證數(shù)字簽名與認(rèn)證 a） 數(shù)字證書 從最終使用者來看，數(shù)字證書可分為系統(tǒng)證書和用戶證書。 1） 系統(tǒng)證書 2） 用戶證書 從證書的用途來看，數(shù)字證書可分為簽名證書和加密證書。 1） 簽名證書 2） 加密證書 47第三章 數(shù)字簽名與認(rèn)證 認(rèn)證技術(shù)2） 公開密鑰基礎(chǔ)設(shè)施 PKI第三章第三章 數(shù)字簽名與認(rèn)證數(shù)字簽名與認(rèn)證 a） ?版本 3?序列號–在 CA內(nèi)部唯一?簽名算法標(biāo)識符–指該證書中的簽名算法?簽發(fā)人名字–CA的名字?有效時間–起始和終止時間?個體名字 48第三章 數(shù)字簽名與認(rèn)證 認(rèn)證技術(shù)2） 公開密鑰基礎(chǔ)設(shè)施 PKI第三章第三章 數(shù)字簽名與認(rèn)證數(shù)字簽名與認(rèn)證 b） PKI基本組成? 認(rèn)證機構(gòu) CA? 數(shù)字證書庫? 密鑰備份及恢復(fù)系統(tǒng)? 證書作廢處理系統(tǒng)? 密鑰和證書的更新? 證書歷史檔案? PKI應(yīng)用接口系統(tǒng) 49第三章 數(shù)字簽名與認(rèn)證 認(rèn)證技術(shù)2） 公開密鑰基礎(chǔ)設(shè)施 PKI第三章第三章 數(shù)字簽名與認(rèn)證數(shù)字簽名與認(rèn)證 b） PKI基本組成PKI構(gòu)件與證書生命周期 50第三章 數(shù)字簽名與認(rèn)證 認(rèn)證技術(shù)2） 公開密鑰基礎(chǔ)設(shè)施 PKI第三章第三章 數(shù)字簽名與認(rèn)證數(shù)字簽名與認(rèn)證 c） 認(rèn)證過程發(fā)送方 A 接收方 B出示證書用 CA公鑰驗證身份私鑰加密一段隨機數(shù)使用用戶公鑰解密驗證 51第三章 數(shù)字簽名與認(rèn)證 認(rèn)證技術(shù)2） 公開密鑰基礎(chǔ)設(shè)施 PKI第三章第三章 數(shù)字簽名與認(rèn)證數(shù)字簽名與認(rèn)證 d） 交叉認(rèn)證的 3種模式樹狀模式 52第三章 數(shù)字簽名與認(rèn)證 認(rèn)證技術(shù)2） 公開密鑰基礎(chǔ)設(shè)施 PKI第三章第三章 數(shù)字簽名與認(rèn)證數(shù)字簽名與認(rèn)證 d） 交叉認(rèn)證的 3種模式網(wǎng)狀模式 53第三章 數(shù)字簽名與認(rèn)證 認(rèn)證技術(shù)2） 公開密鑰基礎(chǔ)設(shè)施 PKI第三章第三章 數(shù)字簽名與認(rèn)證數(shù)字簽名與認(rèn)證 d） 交叉認(rèn)證的 3種模式混合模式Thanksyou！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1