網(wǎng)絡(luò)與內(nèi)容安全-004密鑰管理與pki技術(shù)2-wenkub.com
2025-01-26 13:02 本頁面
【正文】 60 thirdparty trust 38 PKI/CA的信任機(jī)制 Certification Authority trust Alice trust Bob 61 39 CA信任關(guān)系 交叉認(rèn)證：一個(gè) CA認(rèn)證另一個(gè) CA所頒發(fā)的公鑰證書 Cross Certify CA Domain CA Domain Alice Bob Carol Ted Certification Authority Certification Authority thirdparty trust 65 43 層次結(jié)構(gòu) CA中證書的驗(yàn)證 CA層次結(jié)構(gòu) 根 CA 中間 CA 66 44 Alice Bob 用戶 A的證書 用戶 B的證書 層次結(jié)構(gòu) CA中證書的驗(yàn)證 (Cont.) 可信的根 CA證書 數(shù)字簽名 中間 CA證書 數(shù)字簽名 又叫證書認(rèn)證體系 由公正第三方產(chǎn)生可信的根 CA證書，用戶都相信根 CA 證書。 用戶名 +口令的安全隱患 31 破解技術(shù) ? 窮舉法（蠻力猜測(cè)） ? 利用技術(shù)和管理漏洞 ? 字典法破譯 ? 通過網(wǎng)絡(luò)監(jiān)聽非法得到用戶口令 ? 采用缺省口令直接猜測(cè) 口令的破解技術(shù) 32 用戶名 /口令 動(dòng)態(tài)口令 生物特征 數(shù)字證書 （非對(duì)稱密鑰） 安全性 低 較高 高 高 雙向認(rèn)證 單向 單向 單向 雙向 確保信息的保密性、完整性和不可否認(rèn)性 不能 不能 不能 能 成本 低 較高 最高 高 幾種認(rèn)證方式的比較 33 RA CA End Entity 證書申請(qǐng) 20 證書過期 密鑰備份 與恢復(fù) 證書生命周期 證書吊銷 證書發(fā)布 Directory Services 證書生成 34 21 證書等級(jí) 第一級(jí) 第二級(jí) 第三級(jí) 明確 “處理 ”，電子郵件地址 經(jīng)本地資料庫驗(yàn)證 真實(shí)姓名、真實(shí)地址、所在地、電子郵件地址 經(jīng)過 “可信任的 ”資料庫驗(yàn)證 真實(shí)姓名、真實(shí)地址、所在地、電子郵件地址 經(jīng)過 “可信任的 ”資料庫驗(yàn)證 經(jīng)當(dāng)面驗(yàn)證、有公證書 35 22 數(shù)字證書的類型 單位身份證書 個(gè)人身份證書 服務(wù)器證書 郵件證書 代碼簽名證書 36 23 CA系統(tǒng)框架 37 24 CA系統(tǒng)框架 (Cont.) 面向普通用戶 提供證書申請(qǐng)、瀏覽、 CRL和證書下載等服務(wù) 通信采取安全信道方式(如 SSL方式，不需要認(rèn)證用戶身份 ) 加密傳輸保證證書申 請(qǐng)和傳輸過程中的信息 安全性 （使用業(yè)務(wù)受理服務(wù)器證書中提供的公鑰） 38 25 CA系統(tǒng)框架 (Cont.) 整個(gè)認(rèn)證中心 CA的核心， 負(fù)責(zé)證書的簽發(fā) CA自身 操作員、安全服務(wù)器、 業(yè)務(wù)受理服務(wù)器 用戶 安全 —— 需與其他服務(wù)器隔離 39 26 CA系統(tǒng)框架 (Cont.) 承上啟下，隔離模塊 向 CA證書服務(wù)器轉(zhuǎn)發(fā) 申請(qǐng) 向數(shù)據(jù)庫和 LDAP目錄 服務(wù)器轉(zhuǎn)發(fā)證書和 CRL 40 27 CA系統(tǒng)框架 (Cont.) 提供目錄瀏覽服務(wù) 用戶信息 數(shù)字證書 41 28 CA系統(tǒng)框架 (Cont.) 認(rèn)證機(jī)構(gòu)的核心部分 數(shù)據(jù)、日志和統(tǒng)計(jì)信息 的存儲(chǔ)和管理 采取多種安全性措施 42 PKI系統(tǒng)總體結(jié)構(gòu) ? CA ? RA ? 證書受理點(diǎn) ? 密鑰管理中心 KMC 密鑰管理中心 受理點(diǎn) 受理點(diǎn) 受理點(diǎn) 受理點(diǎn) RA RA CA
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1