認證技術ppt課件-資料下載頁
2025-05-12 13:15本頁面
【正文】 況，PKI提供備份與恢復密鑰的機制。 PKI的基本組成 ? 證書作廢系統(tǒng)（證書撤消處理系統(tǒng)） ：與日常生活中的各種身份證件一樣 ,證書有效期以內(nèi)也可能需要作廢，原因可能是密鑰介質(zhì)丟失或用戶身份變更等。為實現(xiàn)這一點 ,PKI必須提供作廢證書的一系列機制。通過證書撤消列表 CRL實現(xiàn)． ? 應用接口（ API） ：一個完整的 PKI必須提供良好的應用接口系統(tǒng)，使得各種各樣的應用能夠以安全、一致、可信的方式與 PKI交互，確保安全網(wǎng)絡環(huán)境的完整性和易用性。 通常來說， CA是證書的簽發(fā)機構 ,它是 PKI的核心。 PKI原理 ? 公鑰基礎設施 PKI原理，顧名思義就是基于公鑰密碼技術的，它的核心技術基礎是公鑰密碼學的 加密 和 簽名 技術。 ? PKI中“加密”技術圖解： 接收方用自己的私鑰解密 發(fā)送者用接收方的公鑰加密 發(fā)送 接收 PKI原理 ? PKI中“簽名”技術圖解： PKI原理 ? 通過 解密 和 簽名 技術的結合試用就可解決網(wǎng)絡的如下問題： –身份認證 –信息傳輸、存儲的完整性 –信息傳輸、存儲的機密性 –操作的不可否認性 PKI原理 ? 公鑰加密需要解決一個關鍵問題：加密信息的發(fā)送者需要認定公鑰確實是接收者的，如果他用第三者的公鑰去加密，他希望的接收者無法解密該信息，而擁有對應私鑰的第三者卻可以做到。這實際上就涉及到應用公鑰技術的關鍵：如何確認某個人真正擁有公鑰（及對應的私鑰）。 Ｂ Ａ A的公鑰 B的公鑰 PKI原理 ? 在 PKI 中，為了確保用戶的身份及他所持有密鑰的正確匹配，公開密鑰系統(tǒng)需要一個值得信賴而且獨立的第三方機構充當認證中心（ CA），來確認公鑰擁有人的真正身份。 ? 任何想發(fā)放自己公鑰的用戶，可以去認證中心申請自己的證書。認證中心在鑒定該人的真實身份后，頒發(fā)包含用戶公鑰的數(shù)字證書。其他用戶只要能驗證證書是真實的，并且信任頒發(fā)證書的認證中心，就可以確認用戶的公鑰。 認證中心是 PKI的核心，有了大家信任的認證中心，用戶才能放心地使用公鑰技術帶來的安全服務。 PKI的功能 ? 產(chǎn)生、驗證和分發(fā)密鑰對； ? 簽名和驗證 ? 證書的獲取 ? 驗證證書 ? 保存證書 ? 證書廢止的申請 ? 密鑰的恢復 ? CRL的獲取 ? 密鑰更新 練習 7： 1. 能根據(jù)簽名方法的描述說出常見特殊簽名的名稱？ 2. 什么是身份認證？涉及哪兩方面內(nèi)容？有哪三種基本方式？ 3. 什么是數(shù)字證書？主要包括哪些內(nèi)容？與居民身份證之間有何對應關系？ 4. 什么是 CA？有什么功能？ 5. 什么是 PKI？包括哪五大系統(tǒng)？ 再見 Do you have made a progress today ?
教學課件相關推薦
鄂ICP備17016276號-1