密鑰分配和用戶認證(參考版)
2024-10-22 16:19本頁面
【正文】 ? 它可以建立一個 CA層次結構。 5）依賴方接收信件，用署名用戶的公鑰驗證數字簽名，并到證書庫查明署名用戶證書的狀態(tài)和有效性； 6）證書庫返回證書檢查結果。 ? CA替用戶生成密鑰對，然后將其傳送給用戶，要求 CA可信性高。 ? 最常用的證書格式為 v3。是一個機構頒發(fā)給一個個體的證明，所以證書的權威性取決于該機構的權威性。 ? PKI適用于異構環(huán)境中，所以證書的格式在所使用的范圍內必須統(tǒng)一。 PKI基本組成 PKI基本組成 7)、 存儲庫 (Repository)： 一個電子站點 ， 存放證書和作廢證書列表 （ CRL） ， CA在用證書和作廢證書 。 PKIX用語： 一個可選 PKI實體與 CA分開 ， RA的功能隨情況而不同 ， 但是可以包括身份認證和用戶名分配 ， 密鑰生成和密鑰對歸檔 ， 密碼模件分發(fā)及作廢報告管理 。 6)、 注冊機構 （ RA） 互聯網定義： 一個可選 PKI實體 （ 與 CA分開 ） ， 不對數字證書或證書作廢列單 （ CRL） 簽名 ， 而負責記錄和驗證部分或所有有關信息 （ 特別是主體的身份 ） ， 這些信息用于 CA發(fā)行證書和 CRL以及證書管理中 。 CA還全面負責 CA服務和 CA運行 。 國防部定義： 一個授權產生 /簽名 /發(fā)放公鑰證書的實體 。 4)、策略管理機構（ PMA）： 監(jiān)督證書策略的產生和更新，管理 PKI證書策略。 3)、證書作廢列表（ CRL）： 作廢證書列單，通常由同一個發(fā)證實體簽名。 2)、公鑰證書： 由可信實體簽名的電子記錄，記
教學課件相關推薦
鄂ICP備17016276號-1