公鑰基礎(chǔ)設(shè)施pki和授權(quán)管理基礎(chǔ)設(shè)施pmi(參考版)
2025-01-14 07:18本頁面
【正文】 謝 謝 ！ 。 授權(quán)和屬性證書簽發(fā) ? PMI使用屬性證書表示和容納權(quán)限信息 ，通過管理證書的生命周期實現(xiàn)對權(quán)限生命周期的管理。 ? 授權(quán)操作與業(yè)務(wù)操作相分離 , 并將授權(quán)管理功能從應(yīng)用系統(tǒng)中分離出來，以獨立服務(wù)的方式面向應(yīng)用系統(tǒng)提供授權(quán)管理服務(wù)，因此授權(quán)管理模塊自身的維護(hù)和更新操作與具體的應(yīng)用系統(tǒng)無關(guān)，可以在不改變應(yīng)用系統(tǒng)的前提下完成對授權(quán)模型的轉(zhuǎn)換 PMI體系結(jié)構(gòu) ? 信任源點 (SOA中心 )是是整個 PMI的最終信任源和最高管理機構(gòu)。 ? PMI實際提出了一個新的信息保護(hù)基礎(chǔ)設(shè)施，能夠與 PKI和目錄服務(wù)緊密地集成 ，并系統(tǒng)地建立起對認(rèn)可用戶的特定授權(quán)，對權(quán)限管理進(jìn)行了系統(tǒng)的定義和描述，完整地提供了授權(quán)服務(wù)所需過程。 ? PMI與 PKI在結(jié)構(gòu)上相似 :信任的基礎(chǔ)都是有關(guān)權(quán)威機構(gòu)，由他們決定建立身份認(rèn)證系統(tǒng)和屬性特權(quán)機構(gòu)。 授權(quán)管理基礎(chǔ)設(shè)施 PMI ? 授權(quán)管理基礎(chǔ)設(shè)施 PMI以 資源管理為核心 ，對資源的訪問控制權(quán)統(tǒng)一交由授權(quán)機構(gòu)統(tǒng)一處理，即由資源的所有者來進(jìn)行訪問控制。 ? PMI是一個屬性證書、屬性權(quán)威結(jié)構(gòu)、屬性證書庫等部件構(gòu)成的綜合系統(tǒng) ，用來實現(xiàn)權(quán)限和證書的產(chǎn)生、管理、存儲、分發(fā)和撤銷等功能。 PKI應(yīng)用 ? 基本的應(yīng)用 – 文件保護(hù) – Email – Web應(yīng)用 ? 其他 – VPN – SSL/TLS – XML/ebusiness – WAP – …… PKI/CA應(yīng)用 ? Web應(yīng)用 PKI/CA應(yīng)用 ? 電子交易 ? 網(wǎng)上報稅需要解決的安全問題 :通信安全、身份認(rèn)證、業(yè)務(wù)安全 ? 網(wǎng)上報稅安全解決方案 1. 最終用戶頒發(fā)數(shù)字證書的認(rèn)證子系統(tǒng)，負(fù)責(zé)認(rèn)證系統(tǒng)的策略制定、 RA注冊機關(guān)的建設(shè)、接受證書申請、用戶身份的鑒證、協(xié)助 CA系統(tǒng)發(fā)放客戶證書以及簽發(fā)證書的各種管理； 2. 整個應(yīng)用系統(tǒng)中使用證書保證信息傳輸以及業(yè)務(wù)流程的安全可信。在這種情況下， Alice可以決定信任 Bob的密鑰，也可以決定不信任 Bob的密鑰。 ? 最后該模型還缺少有效的方法在 CA和用戶間建立合法協(xié)議，該協(xié)議的目的是使 CA和用戶共同承擔(dān)責(zé)任。 ? Web模型在方便性和簡單互操作方面有明顯的優(yōu)勢，但是也存在許多安全隱患。這些公鑰確定了一組瀏覽器用戶最初信任的 CA， 這組根密鑰可以被用戶修改 。 ? 不是所有的根 CA之間都進(jìn)行直接的交叉認(rèn)證。 ? 網(wǎng)狀配置中，所有的 CA之間都可以進(jìn)行交叉認(rèn)證。 ? 一般來說，完全同位結(jié)構(gòu)部署在某個組織內(nèi)部，而滿樹結(jié)構(gòu)和混合結(jié)構(gòu)則是在原來相互獨立的 PKI系統(tǒng)之間進(jìn)行互聯(lián)的結(jié)果。 ? 如果這些嚴(yán)格層次結(jié)構(gòu)都是可信頒發(fā)者層次結(jié)構(gòu)，那么該總體結(jié)構(gòu)被稱作 完全同位結(jié)構(gòu) （ fully peered architecture)。 交叉認(rèn)證 ? 不同的交叉認(rèn)證信任模型 – 子層次型結(jié)構(gòu) – 網(wǎng)狀交叉認(rèn)證結(jié)構(gòu) – 混合結(jié)構(gòu) – 橋認(rèn)證結(jié)構(gòu) – 信任列表 子層次型交叉認(rèn)證信任模型 PKI中的 CA關(guān)系控制了 PKI的可擴(kuò)展性 。 ? 兩個不同的 CA層次結(jié)構(gòu)之間可以建立信任關(guān)系 – 單向交叉認(rèn)證 ? 一個 CA可以承認(rèn)另一個 CA在一定名字空間范圍內(nèi)的所有被授權(quán)簽發(fā)的證書 – 雙向交叉認(rèn)證 交叉認(rèn)證 ? 交叉認(rèn)證可以分為 – 域內(nèi)交叉認(rèn)證： 如果兩個 CA屬于相同的域 – 域間交叉認(rèn)證： 如果兩個 CA屬于不同的域 (例如，當(dāng)在
公司管理相關(guān)推薦
鄂ICP備17016276號-1