認(rèn)證技術(shù)ppt課件-資料下載頁(yè)
2025-05-12 13:15本頁(yè)面
【正文】 況，PKI提供備份與恢復(fù)密鑰的機(jī)制。 PKI的基本組成 ? 證書作廢系統(tǒng)（證書撤消處理系統(tǒng)） ：與日常生活中的各種身份證件一樣 ,證書有效期以內(nèi)也可能需要作廢，原因可能是密鑰介質(zhì)丟失或用戶身份變更等。為實(shí)現(xiàn)這一點(diǎn) ,PKI必須提供作廢證書的一系列機(jī)制。通過(guò)證書撤消列表 CRL實(shí)現(xiàn)． ? 應(yīng)用接口（ API） ：一個(gè)完整的 PKI必須提供良好的應(yīng)用接口系統(tǒng)，使得各種各樣的應(yīng)用能夠以安全、一致、可信的方式與 PKI交互，確保安全網(wǎng)絡(luò)環(huán)境的完整性和易用性。 通常來(lái)說(shuō)， CA是證書的簽發(fā)機(jī)構(gòu) ,它是 PKI的核心。 PKI原理 ? 公鑰基礎(chǔ)設(shè)施 PKI原理，顧名思義就是基于公鑰密碼技術(shù)的，它的核心技術(shù)基礎(chǔ)是公鑰密碼學(xué)的 加密 和 簽名 技術(shù)。 ? PKI中“加密”技術(shù)圖解： 接收方用自己的私鑰解密 發(fā)送者用接收方的公鑰加密 發(fā)送 接收 PKI原理 ? PKI中“簽名”技術(shù)圖解： PKI原理 ? 通過(guò) 解密 和 簽名 技術(shù)的結(jié)合試用就可解決網(wǎng)絡(luò)的如下問(wèn)題： –身份認(rèn)證 –信息傳輸、存儲(chǔ)的完整性 –信息傳輸、存儲(chǔ)的機(jī)密性 –操作的不可否認(rèn)性 PKI原理 ? 公鑰加密需要解決一個(gè)關(guān)鍵問(wèn)題：加密信息的發(fā)送者需要認(rèn)定公鑰確實(shí)是接收者的，如果他用第三者的公鑰去加密，他希望的接收者無(wú)法解密該信息，而擁有對(duì)應(yīng)私鑰的第三者卻可以做到。這實(shí)際上就涉及到應(yīng)用公鑰技術(shù)的關(guān)鍵：如何確認(rèn)某個(gè)人真正擁有公鑰（及對(duì)應(yīng)的私鑰）。 Ｂ Ａ A的公鑰 B的公鑰 PKI原理 ? 在 PKI 中，為了確保用戶的身份及他所持有密鑰的正確匹配，公開密鑰系統(tǒng)需要一個(gè)值得信賴而且獨(dú)立的第三方機(jī)構(gòu)充當(dāng)認(rèn)證中心（ CA），來(lái)確認(rèn)公鑰擁有人的真正身份。 ? 任何想發(fā)放自己公鑰的用戶，可以去認(rèn)證中心申請(qǐng)自己的證書。認(rèn)證中心在鑒定該人的真實(shí)身份后，頒發(fā)包含用戶公鑰的數(shù)字證書。其他用戶只要能驗(yàn)證證書是真實(shí)的，并且信任頒發(fā)證書的認(rèn)證中心，就可以確認(rèn)用戶的公鑰。 認(rèn)證中心是 PKI的核心，有了大家信任的認(rèn)證中心，用戶才能放心地使用公鑰技術(shù)帶來(lái)的安全服務(wù)。 PKI的功能 ? 產(chǎn)生、驗(yàn)證和分發(fā)密鑰對(duì)； ? 簽名和驗(yàn)證 ? 證書的獲取 ? 驗(yàn)證證書 ? 保存證書 ? 證書廢止的申請(qǐng) ? 密鑰的恢復(fù) ? CRL的獲取 ? 密鑰更新 練習(xí) 7： 1. 能根據(jù)簽名方法的描述說(shuō)出常見(jiàn)特殊簽名的名稱？ 2. 什么是身份認(rèn)證？涉及哪兩方面內(nèi)容？有哪三種基本方式？ 3. 什么是數(shù)字證書？主要包括哪些內(nèi)容？與居民身份證之間有何對(duì)應(yīng)關(guān)系？ 4. 什么是 CA？有什么功能？ 5. 什么是 PKI？包括哪五大系統(tǒng)？ 再見(jiàn) Do you have made a progress today ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1