ki認證技術(shù)ppt課件(參考版)
2025-05-08 13:39本頁面
【正文】 PKI的結(jié)構(gòu)模型給出了對應(yīng)的信任關(guān)系。 通過使用數(shù)字證書和相關(guān)的密鑰可提供眾多的商業(yè)服務(wù)。 基于 Web的認證 (續(xù) ) —— 解決方案 使用公司現(xiàn)有的 Entrust實現(xiàn)，包括如下組件 Entrust/Authority Entrust/CA Entrust/Profile Server 基于 Web的認證 (續(xù) ) —— 實現(xiàn) Entrust/Truse Pass 一個 Java applet 一個 Web服務(wù)器上的篩選器 一個運行于 Java servlet引擎上的 Java servlet Entrust/Truse Pass同時支持 Microsoft Inter Explorer和 Netscape Navigator兩種 Web瀏覽器，并和 Microsoft IIS以及 Netscape Web Server兼容 TruePass提供基于證書的認證這一功能 在線業(yè)務(wù)的 Web服務(wù)器放置在非軍事化區(qū) 本章總結(jié) PKI是一組組件和規(guī)程，支持通過數(shù)字證書管理加密密鑰。該站點的銷售人員通過 Web站點訪問帳目和相關(guān)款項，用戶可以使用該站點檢索報價。多個子 CA將用于發(fā)行所有證書，子 CA的公鑰由根 CA簽發(fā) NDS eDirectory架構(gòu)用于存儲用戶的公共證書和證書吊銷列表（ CRL） 數(shù)據(jù)庫用于存放 CA簽名密鑰對、用戶狀態(tài)信息和將要安裝的密鑰對歷史記錄 Entrust/RA用于添加和管理用戶的接口 只有用于電子郵件加密和簽名所需的 Entrust客戶端應(yīng)用程序才需要安裝 基于 Web的認證 Inter是 B2B和 B2C關(guān)系紐帶中強有力的工具 Web應(yīng)用快速發(fā)展， Web頁面不包含內(nèi)在的安全性 SSL/TLS可以使用證書對服務(wù)器和客戶端進行認證 基于 Web的認證 (續(xù) ) —— SSL認證過程 Web Browser Web Server Apple Pie Recipe Pavlova Recipe 基于 Web的認證 (續(xù) ) —— 用戶需求 某公司有一個兒童用品在線業(yè)務(wù)，主要向全國銷售兒童用品。除此之外，沒有其他實體相互信任 公司 A 公司 B 3 案例分析 電子郵件加密 基于 Web的認證 電子郵件加密 案例描述 公司需要其員工有能力對其電子郵件信息進行加密和簽名。第八章補充 :PKI認證技術(shù) 本章目標 了解 PKI及其功能 掌握 PKI所提供的組件及其功能 了解 PKI各個組件中所使用的協(xié)議 理解 PKI的三種結(jié)構(gòu)模型 在一個實際的網(wǎng)絡(luò)中實施 PKI PKI概述 PKI， Public Key infrastructure ，公鑰基礎(chǔ)設(shè)施 PKI是一組組件和規(guī)程 PKI通過數(shù)字證書管理加密密鑰 PKI提供認證、數(shù)據(jù)完整性、保密性和不可否認等安全服務(wù) PKI標準化團體 IETF的 Working Group（ PKIX） RSA安全實驗室的 PKCS PKI中的證書 證書是 P
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1