認(rèn)證與數(shù)字簽名ppt課件(參考版)
2025-05-06 07:37本頁(yè)面
【正文】 。 ?用于簽名的密鑰對(duì)：用私鑰簽名，用公鑰驗(yàn)證。 ?PKI（ Public Key Infrastructure，公鑰基礎(chǔ)設(shè)施）就是提供公鑰加密和數(shù)字簽名服務(wù)的系統(tǒng)，目的是為了管理密鑰和證書(shū)，保證網(wǎng)上數(shù)字信息傳輸?shù)臋C(jī)密性、真實(shí)性、完整性和不可否認(rèn)性。 PKI基礎(chǔ) ?PKI就是利用公開(kāi)密鑰理論和技術(shù)建立的提供安全服務(wù)的基礎(chǔ)設(shè)施。 ? 數(shù)字證書(shū)的應(yīng)用 ?1．網(wǎng)上交易 ?2．網(wǎng)上辦公 ?3．網(wǎng)上招標(biāo) ?4．網(wǎng)上報(bào)稅 ?5．安全電子郵件 公鑰基礎(chǔ)設(shè)施（ PKI） ?PKI技術(shù)采用證書(shū)管理公鑰，通過(guò)第三方的可信任機(jī)構(gòu) — 認(rèn)證中心 CA（ Certificate Authority），把用戶的公鑰和用戶的其他標(biāo)識(shí)信息（如名稱、 Email、身份證號(hào)等）捆綁在一起，在 Inter上驗(yàn)證用戶的身份。乙用相同的 hash算法對(duì)收到的明文再進(jìn)行一次 hash運(yùn)算，得到一個(gè)新的信息摘要。 ? （ 7）乙用 DES密鑰對(duì)收到的密文進(jìn)行解密，得到明文的數(shù)字信息，然后將 DES密鑰拋棄（即DES密鑰作廢）。 ?（ 5）甲用乙的公鑰（ PK）對(duì)剛才隨機(jī)產(chǎn)生的加密密鑰進(jìn)行加密，將加密后的 DES密鑰連同密文一起傳送給乙。 ? （ 3）甲用自己的私鑰（ SK）對(duì)信息摘要進(jìn)行加密得到甲的數(shù)字簽名，并將其附在數(shù)字信息上。 ? （ 1）甲準(zhǔn)備好要傳送的數(shù)字信息（明文）。 ? （ 3）認(rèn)證中心服務(wù)器：是數(shù)字證書(shū)生成、發(fā)放的運(yùn)行實(shí)體，同時(shí)提供發(fā)放證書(shū)的管理、證書(shū)廢止列表（ CRL）的生成和處理等服務(wù)。 ? （ 2）證書(shū)申請(qǐng)受理和審核機(jī)構(gòu)：負(fù)責(zé)證書(shū)的申請(qǐng)和審核
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1