信息安全導(dǎo)論第12章pkipmi技術(shù)-資料下載頁
2025-02-07 01:04本頁面
【正文】 從事網(wǎng)絡(luò)安全領(lǐng)域的產(chǎn)品開發(fā)。這些產(chǎn)品在管理多個 CA之間的交互操作方面建立了良好的聲譽，這使得它們特別適合于公共 CA和非常大型的組織。UniCERT是目前世界上最先進的 PKI產(chǎn)品之一。 第 12章 PKI／ PMI技術(shù) PKI的應(yīng)用現(xiàn)狀和前景 1. PKI在國外的應(yīng)用 在美國，隨著電子商務(wù)的日益興旺，電子簽名、數(shù)字證書已經(jīng)在實際中得到了一定程度的應(yīng)用 。返回本節(jié)第 12章 PKI／ PMI技術(shù) 2. 各行業(yè)的應(yīng)用 政府部門需要 PKI支持管理，商業(yè)企業(yè)內(nèi)部、企業(yè)與企業(yè)之間、區(qū)域性服務(wù)網(wǎng)絡(luò)、電子商務(wù)網(wǎng)站都需要 PKI的技術(shù)和解決方案。 第 12章 PKI／ PMI技術(shù) 3. VPN的應(yīng)用 基于 PKI的虛擬專用網(wǎng) VPN（ Virtual Private Network）市場也隨著 B2B電子商務(wù)的發(fā)展而迅速膨脹。據(jù) Infoics Research的調(diào)查和估計， VPN市場由 1997年的 100％的增長率增長，到 2023年達到 119億美元。 第 12章 PKI／ PMI技術(shù) PMI PMI簡介 PERMIS工程 PERMIS的權(quán)限管理基礎(chǔ)設(shè)施（ PMI）實現(xiàn) 第 12章 PKI／ PMI技術(shù) PMI簡介 PMI（ Privilege Management Infrastructure），即授權(quán)管理基礎(chǔ)設(shè)施，在ANSI， IETF PKIX中都有定義。國際電聯(lián)電信委員會 (ITIU—T)2023 年發(fā)表的（PMI）的證書完全標(biāo)準(zhǔn)化。 側(cè)重于公鑰基礎(chǔ)設(shè)施（ PKI）的證書標(biāo)準(zhǔn)化。第 12章 PKI／ PMI技術(shù) PMI簡介n PMI授權(quán)技術(shù)的基本思想是以資源管理為核心，將對資源的訪問控制權(quán)統(tǒng)一交由授權(quán)機構(gòu)進行管理，即資源的所有者來進行訪問控制管理。n PKI證明用戶是誰，并將用戶的身份信息保存在用戶的公鑰證書中；n PMI證明這個用戶有什么權(quán)限，有什么屬性，能做什么，并將用戶的屬性信息保存在授權(quán)證書（管理證書）中。第 12章 PKI／ PMI技術(shù) PMI的體系結(jié)構(gòu) ：第 12章 PKI／ PMI技術(shù) PERMIS工程 n PERMI是歐洲委員會投資的權(quán)限和角色管理基礎(chǔ)設(shè)施標(biāo)準(zhǔn)確認工程， PERMI在建立 X .509基于角色的 PMI中遇到了挑戰(zhàn) 。n PERMIS工程的挑戰(zhàn)性在于建立一個基于角色的 ，這個基礎(chǔ)設(shè)施能夠滿足這些不同的應(yīng)用，并且這也意味著它能夠用于更廣泛的應(yīng)用中。 第 12章 PKI／ PMI技術(shù) PERMIS的權(quán)限管理基礎(chǔ)設(shè)施（ PMI）實現(xiàn)1．授權(quán)策略 授權(quán)策略指定在什么條件下，誰對某種客體具有何種訪問權(quán)?；谟虻牟呗允跈?quán)比給每個客體配置各自獨立的 ACLs(訪問控制列表 )更可行。 第 12章 PKI／ PMI技術(shù) 2．權(quán)限分配者（ PA） PA是 SOA或 AA(授權(quán)服務(wù)平臺 )用來給用戶分配權(quán)限的工具。由于 PERMIS使用 RBAC，SOA指定角色 ACs的形式用 PA給用戶分配角色。它將會指定給不同城市中的不同應(yīng)用中的所有用戶 第 12章 PKI／ PMI技術(shù) 3． PMI API 開放組織已經(jīng)定義了標(biāo)準(zhǔn)授權(quán) API（ AZN API），并用 C語言指定。它以 ISO101833訪問控制框架為基礎(chǔ)，指定了訪問控制執(zhí)行函數(shù)（AEF）和訪問控制決定函數(shù)（ ADF）之間的接口。第 12章 PKI／ PMI技術(shù) 思考題1．闡述信任關(guān)系與信任模型的定義，并列出目前常用的 4種信任模型。2． PKI的組成分為哪幾大部分？它們主要的功能各是什么？3．請簡述交叉認證的過程。4． 、 LDAP三者之間有何區(qū)別和聯(lián)系？5． PKI的主要廠商和產(chǎn)品有哪些？ PKI的應(yīng)用現(xiàn)狀和前景如何？6． PERMIS的權(quán)限管理基礎(chǔ)設(shè)施（ PMI）是怎樣實現(xiàn)的 ?第 12章 PKI／ PMI技術(shù) 演講完畢，謝謝觀看！
語文相關(guān)推薦
鄂ICP備17016276號-1