數(shù)字簽名與認(rèn)證ppt課件-資料下載頁(yè)
2025-05-12 08:33本頁(yè)面
【正文】 可票據(jù)（ Ticketgrantingticket）客戶訪問(wèn) TGS服務(wù)器需要提供的票據(jù)，目的是為了申請(qǐng)某一個(gè)應(yīng)用服務(wù)器的 “服務(wù)許可票據(jù) ”；票據(jù)許可票據(jù)由 AS發(fā)放；用 Tickettgs表示訪問(wèn) TGS服務(wù)器的票據(jù)；Tickettgs在用戶登錄時(shí)向 AS申請(qǐng)一次，可多次重復(fù)使用；服務(wù)許可票據(jù)（ Servicegrantingticket）是客戶訪問(wèn)服務(wù)業(yè)務(wù)時(shí)需要提供的票據(jù)；用 TicketV表示訪問(wèn)應(yīng)用服務(wù)器 V的票據(jù)。 42第三章 數(shù)字簽名與認(rèn)證 認(rèn)證技術(shù)1） Kerberos身份驗(yàn)證第三章第三章 數(shù)字簽名與認(rèn)證數(shù)字簽名與認(rèn)證 43第三章 數(shù)字簽名與認(rèn)證 認(rèn)證技術(shù)2） 公開(kāi)密鑰基礎(chǔ)設(shè)施 PKI第三章第三章 數(shù)字簽名與認(rèn)證數(shù)字簽名與認(rèn)證 PKI就是通過(guò)使用公開(kāi)密鑰技術(shù)和數(shù)字證書(shū)來(lái)提供網(wǎng)絡(luò)信息安全服務(wù)的基礎(chǔ)設(shè)施，是在統(tǒng)一的安全認(rèn)證標(biāo)準(zhǔn)和規(guī)范基礎(chǔ)上提供在線身份認(rèn)證、證書(shū)認(rèn)證 CA（Certificate Authority）、 數(shù)字證書(shū)、數(shù)字簽名等服務(wù)。 44第三章 數(shù)字簽名與認(rèn)證 認(rèn)證技術(shù)2） 公開(kāi)密鑰基礎(chǔ)設(shè)施 PKI第三章第三章 數(shù)字簽名與認(rèn)證數(shù)字簽名與認(rèn)證 a） 數(shù)字證書(shū) 數(shù)字證書(shū)（ Digital Certificate） 是由權(quán)威機(jī)構(gòu) CA發(fā)行的一種權(quán)威性的電子文檔，是網(wǎng)絡(luò)環(huán)境中的一種身份證，用于證明某一用戶的身份以及其公開(kāi)密鑰的合法性。 數(shù)字證書(shū)原理是基于公開(kāi)密鑰體制。 45第三章 數(shù)字簽名與認(rèn)證 認(rèn)證技術(shù)2） 公開(kāi)密鑰基礎(chǔ)設(shè)施 PKI第三章第三章 數(shù)字簽名與認(rèn)證數(shù)字簽名與認(rèn)證 a） 數(shù)字證書(shū)John Doe755 E. WoodlawnUrbana IL 61801BD 080665Male 6’0” 200lbsGRN EyesState ofIllinoisSeal 證書(shū)與出租車司機(jī)的執(zhí)照類似NameIssuerPublic KeySignature 46第三章 數(shù)字簽名與認(rèn)證 認(rèn)證技術(shù)2） 公開(kāi)密鑰基礎(chǔ)設(shè)施 PKI第三章第三章 數(shù)字簽名與認(rèn)證數(shù)字簽名與認(rèn)證 a） 數(shù)字證書(shū) 從最終使用者來(lái)看，數(shù)字證書(shū)可分為系統(tǒng)證書(shū)和用戶證書(shū)。 1） 系統(tǒng)證書(shū) 2） 用戶證書(shū) 從證書(shū)的用途來(lái)看，數(shù)字證書(shū)可分為簽名證書(shū)和加密證書(shū)。 1） 簽名證書(shū) 2） 加密證書(shū) 47第三章 數(shù)字簽名與認(rèn)證 認(rèn)證技術(shù)2） 公開(kāi)密鑰基礎(chǔ)設(shè)施 PKI第三章第三章 數(shù)字簽名與認(rèn)證數(shù)字簽名與認(rèn)證 a） ?版本 3?序列號(hào)–在 CA內(nèi)部唯一?簽名算法標(biāo)識(shí)符–指該證書(shū)中的簽名算法?簽發(fā)人名字–CA的名字?有效時(shí)間–起始和終止時(shí)間?個(gè)體名字 48第三章 數(shù)字簽名與認(rèn)證 認(rèn)證技術(shù)2） 公開(kāi)密鑰基礎(chǔ)設(shè)施 PKI第三章第三章 數(shù)字簽名與認(rèn)證數(shù)字簽名與認(rèn)證 b） PKI基本組成? 認(rèn)證機(jī)構(gòu) CA? 數(shù)字證書(shū)庫(kù)? 密鑰備份及恢復(fù)系統(tǒng)? 證書(shū)作廢處理系統(tǒng)? 密鑰和證書(shū)的更新? 證書(shū)歷史檔案? PKI應(yīng)用接口系統(tǒng) 49第三章 數(shù)字簽名與認(rèn)證 認(rèn)證技術(shù)2） 公開(kāi)密鑰基礎(chǔ)設(shè)施 PKI第三章第三章 數(shù)字簽名與認(rèn)證數(shù)字簽名與認(rèn)證 b） PKI基本組成PKI構(gòu)件與證書(shū)生命周期 50第三章 數(shù)字簽名與認(rèn)證 認(rèn)證技術(shù)2） 公開(kāi)密鑰基礎(chǔ)設(shè)施 PKI第三章第三章 數(shù)字簽名與認(rèn)證數(shù)字簽名與認(rèn)證 c） 認(rèn)證過(guò)程發(fā)送方 A 接收方 B出示證書(shū)用 CA公鑰驗(yàn)證身份私鑰加密一段隨機(jī)數(shù)使用用戶公鑰解密驗(yàn)證 51第三章 數(shù)字簽名與認(rèn)證 認(rèn)證技術(shù)2） 公開(kāi)密鑰基礎(chǔ)設(shè)施 PKI第三章第三章 數(shù)字簽名與認(rèn)證數(shù)字簽名與認(rèn)證 d） 交叉認(rèn)證的 3種模式樹(shù)狀模式 52第三章 數(shù)字簽名與認(rèn)證 認(rèn)證技術(shù)2） 公開(kāi)密鑰基礎(chǔ)設(shè)施 PKI第三章第三章 數(shù)字簽名與認(rèn)證數(shù)字簽名與認(rèn)證 d） 交叉認(rèn)證的 3種模式網(wǎng)狀模式 53第三章 數(shù)字簽名與認(rèn)證 認(rèn)證技術(shù)2） 公開(kāi)密鑰基礎(chǔ)設(shè)施 PKI第三章第三章 數(shù)字簽名與認(rèn)證數(shù)字簽名與認(rèn)證 d） 交叉認(rèn)證的 3種模式混合模式Thanksyou！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1