公鑰基礎(chǔ)設(shè)施ppt課件(參考版)
2025-01-17 08:37本頁(yè)面
【正文】 本講小結(jié) ? 本講介紹了數(shù)字證書(shū)，私鑰管理、 PKIX模型、公鑰加密標(biāo)準(zhǔn) 謝謝大家！ 結(jié)束 。 ? 每次使用時(shí)檢查證書(shū)有效期，一旦到期就向 CA發(fā)出更新請(qǐng)求。 密鑰更新 ? 證書(shū)到期后要更新 ? CA根據(jù)原先的密鑰對(duì)重新簽發(fā)新證書(shū) ? 生成新的密鑰對(duì)， CA根據(jù)新的密鑰對(duì)簽發(fā)新證書(shū)。 ? 用于簽名的私鑰在到期后必須銷毀。 ? 證書(shū)持有人辭職了，而證書(shū)是在其在職期間簽發(fā)的。 ? 通常每個(gè)國(guó)家都有自己的根 CA，有時(shí)一個(gè)國(guó)家還有多個(gè)根 CA ? 那么就要求不同的根 CA之間要實(shí)現(xiàn)交叉證書(shū) CA的交叉證書(shū) 美國(guó)的根 CA 二級(jí) CA (A1) 二級(jí) CA (A3) 三級(jí) CA （ B1） 三級(jí) CA （ B2） 三級(jí) CA （ B10） 三級(jí) CA （ B11） Alice Bob 中國(guó)的根 CA Alice認(rèn)證 Bob證書(shū)的順序： Bob— B11— A3— Bob的根 CA— Alice的根 CA 證書(shū)吊銷 ? 數(shù)字證書(shū)持有者報(bào)告說(shuō)證書(shū)中指定的公鑰對(duì)應(yīng)的私鑰被破解了或被盜了。 ? 根 CA證書(shū)是一種自簽名證書(shū) ? 一定要注意采用正版軟件，否則你下載安裝的軟件里面的根 CA可能是偽造的。 ? 但 Alice不信任發(fā)過(guò)來(lái)的 B11的公鑰 ? 那么 Alice就要驗(yàn)證 B11的證書(shū)（包含 B11的公鑰），那么就需要 A3的公鑰來(lái)驗(yàn)證 B11的證書(shū)。 ? 如果 Alice和 Bob都來(lái)自同一個(gè) CA，那么沒(méi)有問(wèn)題。 證書(shū)層次與自簽名數(shù)字證書(shū) ? 當(dāng) Alice和 Bob通信時(shí)，要驗(yàn)證證書(shū)。 跳轉(zhuǎn)到數(shù)字證書(shū)格式 如何簽名數(shù)字證書(shū) ? CA首先對(duì)證書(shū)的所有字段計(jì)算一個(gè)消息摘要（ MD5或 SHA1） ? 用自己的私鑰加密消息摘要（ RSA） ? 將這個(gè)數(shù)字簽名作為數(shù)字證書(shū)的最后一個(gè)字段插入 ? 如同在護(hù)照上蓋章簽字一樣。 ? 如何檢驗(yàn)？ ? 用證書(shū)機(jī)構(gòu)的公鑰解密即可。 ? 留存的證書(shū)放在證書(shū)目錄中，類似與電話簿 用戶如何查詢目錄呢 ? 目錄客戶機(jī)可通過(guò)目錄訪問(wèn)協(xié)議從這個(gè)證書(shū)目錄結(jié)構(gòu)中進(jìn)行證書(shū)查詢 ? 輕量級(jí)的目錄訪問(wèn)協(xié)議（ LDAP，Lightweight Directory Access Protocol) 數(shù)字證書(shū)的發(fā)放 ? 電子郵件直接發(fā)送 ? 由用戶直接下載（用戶在網(wǎng)絡(luò)在線申請(qǐng)的過(guò)程中基本上是生成后直接下載） ? 證書(shū)文件是不可直接讀出來(lái)的，需要導(dǎo)入到特定的程序中來(lái)使用 為何信任數(shù)字證書(shū) ? 那么我們?yōu)槭裁匆湃巫o(hù)照？ ? 特定格式 ? 權(quán)威機(jī)構(gòu)簽章 ? 同樣由證書(shū)機(jī)構(gòu)生成的證書(shū)表明： ? 我已經(jīng)對(duì)這個(gè)證書(shū)進(jìn)行了簽名，保證是這個(gè)用戶持有指定的公鑰，請(qǐng)相信我。 證書(shū)生成 ? RA將用戶的所有細(xì)節(jié)傳遞給證書(shū)機(jī)構(gòu)，證書(shū)機(jī)構(gòu)進(jìn)行必要的驗(yàn)證，然后生成數(shù)字證書(shū)。 POP ? Proof of Possession，私鑰擁有證明 ? RA要求用戶用私鑰對(duì)證書(shū)簽名請(qǐng)求進(jìn)行數(shù)字簽名 ? 也可以生成隨機(jī)數(shù)來(lái)挑戰(zhàn)。 ? 驗(yàn)證 2：用戶擁有發(fā)送到注冊(cè)機(jī)構(gòu)公鑰對(duì)應(yīng)的私鑰。如企業(yè)要檢查營(yíng)業(yè)記錄、信用證明。在辦理網(wǎng)上銀行時(shí)回提交這些材料。包括提交用戶的密鑰保護(hù)提問(wèn)等信息。 注冊(cè)機(jī)構(gòu)的作用 ? 接收與驗(yàn)證最終用戶的注冊(cè)信息 ? 為最終用戶生成密鑰 ? 接收與授權(quán)密鑰備份與恢復(fù)請(qǐng)求 ? 接收與授權(quán)證書(shū)吊銷請(qǐng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1