認(rèn)證技術(shù)ppt課件(參考版)
2025-05-15 13:15本頁(yè)面
【正文】 認(rèn)證中心是 PKI的核心，有了大家信任的認(rèn)證中心，用戶才能放心地使用公鑰技術(shù)帶來(lái)的安全服務(wù)。認(rèn)證中心在鑒定該人的真實(shí)身份后，頒發(fā)包含用戶公鑰的數(shù)字證書。 Ｂ Ａ A的公鑰 B的公鑰 PKI原理 ? 在 PKI 中，為了確保用戶的身份及他所持有密鑰的正確匹配，公開密鑰系統(tǒng)需要一個(gè)值得信賴而且獨(dú)立的第三方機(jī)構(gòu)充當(dāng)認(rèn)證中心（ CA），來(lái)確認(rèn)公鑰擁有人的真正身份。 ? PKI中“加密”技術(shù)圖解： 接收方用自己的私鑰解密 發(fā)送者用接收方的公鑰加密 發(fā)送 接收 PKI原理 ? PKI中“簽名”技術(shù)圖解： PKI原理 ? 通過(guò) 解密 和 簽名 技術(shù)的結(jié)合試用就可解決網(wǎng)絡(luò)的如下問(wèn)題： –身份認(rèn)證 –信息傳輸、存儲(chǔ)的完整性 –信息傳輸、存儲(chǔ)的機(jī)密性 –操作的不可否認(rèn)性 PKI原理 ? 公鑰加密需要解決一個(gè)關(guān)鍵問(wèn)題：加密信息的發(fā)送者需要認(rèn)定公鑰確實(shí)是接收者的，如果他用第三者的公鑰去加密，他希望的接收者無(wú)法解密該信息，而擁有對(duì)應(yīng)私鑰的第三者卻可以做到。 通常來(lái)說(shuō)， CA是證書的簽發(fā)機(jī)構(gòu) ,它是 PKI的核心。為實(shí)現(xiàn)這一點(diǎn) ,PKI必須提供作廢證書的一系列機(jī)制。為避免這種情況，PKI提供備份與恢復(fù)密鑰的機(jī)制。 PKI的基本組成 ? 完整的 PKI系統(tǒng)必須具有 權(quán)威認(rèn)證機(jī)構(gòu) (CA)、數(shù)字證書庫(kù) 、 密鑰備份及恢復(fù)系統(tǒng) 、 證書作廢系統(tǒng) 、 應(yīng)用接口（ API） 等基本構(gòu)成部分，構(gòu)建 PKI也將圍繞著這五大系統(tǒng)來(lái)著手構(gòu)建。用戶可利用 PKI平臺(tái)提供的服務(wù)進(jìn)行安全通信。 數(shù)字證書的頒發(fā) 公鑰基礎(chǔ)設(shè)施 PKI ——為解決 Inter的安全問(wèn)題，世界各國(guó)對(duì)其進(jìn)行了多年的研究，初步形成了一套完整的 Inter安全解決方案，即目前被廣泛采用的 PKI公鑰基礎(chǔ)設(shè)施。 （ 8）密鑰歸檔。 （ 6）產(chǎn)生和發(fā)布證書的有效期。 （ 4）接收、處理用戶的數(shù)字證書更新請(qǐng)求。 （ 2）確定是否接受用戶數(shù)字證書的申請(qǐng)，即證書的審批。概括地說(shuō)， CA認(rèn)證中心的功能主要有：證書發(fā)放、證書更新、證書撤銷和證書驗(yàn)證。 它作為電子交易中受信任的第三方，負(fù)責(zé)為電子商務(wù)環(huán)境中各個(gè)實(shí)體頒發(fā)數(shù)字證書，以證明各實(shí)體身份的真實(shí)性，并負(fù)責(zé)在交易中檢驗(yàn)和管理證書。它通過(guò)對(duì)電子商務(wù)各參與方發(fā)放并管理數(shù)字證書，來(lái)確認(rèn)各方的身份，保證在 Inter及內(nèi)部網(wǎng)上傳達(dá)數(shù)據(jù)的安全及電子支付的安全性。 見“郵件安全技術(shù) ”案例。認(rèn)證中心通過(guò)維護(hù)證書作廢列表來(lái)完成作廢證書的功能。 數(shù)字證書的類型 6） 證書撤消表與作廢證書（也稱證書作廢清單或證書撤消清單） 當(dāng)用戶的私人密鑰由于泄密等原因，對(duì)用戶證書需要申請(qǐng)作廢時(shí)，用戶需要向認(rèn)證中心提出證書作廢請(qǐng)求，認(rèn)證中心根據(jù)用戶的請(qǐng)求確定是否將該證書作廢。擁有萬(wàn)維網(wǎng)（
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1