網(wǎng)絡(luò)安全身份認(rèn)證與應(yīng)用概述-資料下載頁
2025-02-07 15:26本頁面
【正文】 ay Authentication) 第 8章 身份認(rèn)證及其應(yīng)用 單向認(rèn)證 1) 發(fā)送方 A先產(chǎn)生一不重復(fù)的數(shù)字 rA用以抵御重放攻擊 、 防止偽造；產(chǎn)生時(shí)間戳 tA（ 數(shù)據(jù)產(chǎn)生 /逾期的時(shí)間 ） 2) A?接收方 B： [B, A{tA, rA, B}]（ X{I}表示 X(在此為 A)對數(shù)據(jù) I(此即為 tA, rA, B)的簽名 ） 3） B收到后 ， 執(zhí)行下列動(dòng)作 : ? 從認(rèn)證中心取得 A的證書 ， 獲得 A的公鑰 ? 驗(yàn)證簽名 ， 以確定數(shù)據(jù)的 完整性 ， 確定 A是 發(fā)送者 ， B是接收者 （ 以 A的公鑰解密 A{tA, rA, B} ， 檢查第三項(xiàng)是否是B， 是則以上三點(diǎn)成立 ） ? 檢查時(shí)間戳 tA是否在有效期限之內(nèi) ， ? 檢查 rA是否重復(fù)出現(xiàn)過 第 8章 身份認(rèn)證及其應(yīng)用 雙向認(rèn)證 前三步與 “ 單向認(rèn)證 ” 相同 4） B產(chǎn)生 rB 、 tB （ 防重放 ） 5） B ?A ： B{tB, rB, A, rA} 6） A收到后 ， 執(zhí)行下列動(dòng)作 （ 與步驟 3） 類似 ） ： ? 以 B的公鑰驗(yàn)證簽名 ， 以確定數(shù)據(jù)的完整性 。 ? 檢查此文件的識(shí)別數(shù)據(jù) ， A是否此文件的收方 。 ? 檢查時(shí)間戳 tB是否在有效期限之內(nèi) 。 ? 檢查 rB是否重復(fù)出現(xiàn)過 第 8章 身份認(rèn)證及其應(yīng)用 三向認(rèn)證 ? 發(fā)方還需要再發(fā)送一道應(yīng)答信息給發(fā)方 ? 不檢查時(shí)間戳 ， 只檢查不重復(fù)隨機(jī)數(shù) ? 工作方式 : 前六個(gè)步驟與 “ 雙向認(rèn)證 ” 類似 ， 但取消 tB、 tA相關(guān)操作； 7） A檢查 rA與步驟 1） 所產(chǎn)生的是否相同 。 8） A? B： A{rB, B} 。 9） 收方 B收到后 ， 檢查 rB與 步驟 4） 所產(chǎn)生的是否相同 第 8章 身份認(rèn)證及其應(yīng)用 CA系統(tǒng)結(jié)構(gòu) PKIX： CA系統(tǒng)模型 ? 由互聯(lián)網(wǎng)工程任務(wù)組 (IETF)開發(fā)設(shè)計(jì) ? 以 （ 關(guān)于認(rèn)證方法 、 證書管理 、 簽名方法等 ） 為基礎(chǔ) ? 適合于互聯(lián)網(wǎng)環(huán)境 ? 基于數(shù)字證書 第 8章 身份認(rèn)證及其應(yīng)用 PKIX的 CA系統(tǒng)結(jié)構(gòu)： ? 認(rèn)證中心 (Certification Authority， CA)（ 多個(gè) ） – PKIX的核心， 信任的發(fā)源地 – 負(fù)責(zé)管理數(shù)字證書（產(chǎn)生、發(fā)布、撤銷） ? 注冊機(jī)構(gòu) (Registration Authority， RA) – 減輕 CA的處理負(fù)擔(dān) – 實(shí)現(xiàn)用戶的注冊、申請以及部分其它管理功能 ? CA管理員平臺(tái) ? 訪問控制系統(tǒng) （ 面向用戶 ） ? 目錄服務(wù)器 客戶實(shí)體Web 接 口RA訪問控制CA 1CA 2 管 理 控 制 臺(tái)交 叉 認(rèn) 證LDAP數(shù) 據(jù) 庫第 8章 身份認(rèn)證及其應(yīng)用 CA操作步驟 ? 證書申請：用戶 ?RA操作員 ?RA服務(wù)器 ?CA審核 、 簽名? （ RA服務(wù)器 ? ） 目錄服務(wù)器 ? 證書獲?。河脩??目錄服務(wù)器 證書鏈構(gòu)造 證書鏈：在跨 CA認(rèn)證過程中，后續(xù) CA發(fā)行的證書序列（ p22） 第 8章 身份認(rèn)證及其應(yīng)用 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1