密鑰管理ppt課件-文庫吧資料
2025-01-15 09:04本頁面
【正文】 管理全世界所有用戶的全球性 PKI是不現(xiàn)實的。核心功能是發(fā)放和管理數(shù)字證書。該體系在統(tǒng)一的安全認證標準和規(guī)范基礎(chǔ)上提供在線身份認證，集成了 CA認證、數(shù)字證書、數(shù)字簽名等功能。PKI的概念? 公鑰基礎(chǔ)設(shè)施（ PKI） 是指結(jié)合公鑰密碼體制建立的提供信息安全服務(wù)的基礎(chǔ)設(shè)施。由于于 S/MIME、 IPSec、 SSL/TLS以及 SET等諸多應(yīng)用過程，因此 。? 個框架，目錄的作用是存放用戶的 公鑰證書 。? 右圖是 CA層次結(jié)構(gòu)的一個例子，其中的內(nèi)部節(jié)點表示 CA，葉節(jié)點表示用戶。– A再從目錄中獲取由 X2簽署的 B的證書，并由 X2的公開密鑰對此驗證，然后從中得到 B的公開密鑰。如果 A不知 X2的公開密鑰，他雖然能讀取 B的證書，但卻無法驗證 X2的簽字，因此B的證書對 A來說是沒有用的。–除 CA以外，任何其他人都不能以不被察覺的方式修改證書的內(nèi)容。因此在用戶數(shù)目極多的情況下，應(yīng)有 多個 CA，每一 CA僅為一部分用戶簽署證書。用戶證書除了能放在 目錄 中以供他人訪問外，還可以由 用戶直接發(fā)給其他用戶。若驗證正確，則用戶可相信該證書所攜帶的 公鑰是真實的 ，且該公鑰是證書所標識的那個 實體的合法公鑰 。從而使得 Inter環(huán)境中得到廣泛應(yīng)用。證書的產(chǎn)生過程CA的計算機用戶的計算機產(chǎn)生密鑰姓名秘密鑰公開鑰CA的公開鑰CA的秘密鑰簽字證書用 公鑰加密 分發(fā)單鑰密碼體制的密鑰A B||IDA2.簡單分配易受到主動攻擊A B攻擊者 E||IDA ||IDA.具有保密性和認證性的密鑰分發(fā)A B1.2.3.4. 公鑰分發(fā)技術(shù) 離線服務(wù)器和證書的使用? 公鑰證書–? PKI–一種安全體系和框架公 鑰 證 書? 目的：使一個實體的公鑰可用于其他實體，并能驗證公鑰的真實性和有效性 .? 是一個由數(shù)據(jù)部分和簽名部分組成的數(shù)據(jù)結(jié)構(gòu)– 數(shù)據(jù)部分：包括明文數(shù)據(jù)，最少包括一個公鑰和一個參與方的標識符– 簽名部分： 證書頒發(fā)機構(gòu) CA (Certification Authority)對數(shù)據(jù)部分的數(shù)字簽名，以保證公鑰的真實性? 用戶通過公鑰證書來互相交換自己的公鑰，而無須與公鑰管理機構(gòu)聯(lián)系? 公鑰證書能以 明文的形式 進行 存儲 和 分發(fā)? 目前應(yīng)用最廣泛的證書格式是國際電信聯(lián)盟ITU(International telemunication Union)提出的 3格式。公鑰管理機構(gòu)分配公鑰公鑰管理機構(gòu)A B||Time12.3.6.||Time25.7.有可能稱為系統(tǒng)的瓶頸，目錄容易受到敵手的串擾公 鑰 證 書? 用戶通過公鑰證書交換各自公鑰，無須與公鑰管理機構(gòu)聯(lián)系? 公鑰證書由證書管理機構(gòu) CA（ Certificate Authority）為用戶建立。? 每個用戶知道管理機構(gòu)的公開鑰。? 用戶可以通過電子手段訪問目錄。? 用戶可以隨時替換自己的密鑰。? 管理員為每個用戶都在目錄表里建立一個目錄，目錄中包括兩個數(shù)據(jù)項：一是用戶名，二是用戶的公開密鑰。? 無 KDC時沒有這種限制，但是只適用于用戶小的場合無中心的密鑰控制A B1. Request||N12. 3. 用戶 A和 B建立會話密鑰的過程密鑰的控制使用? 根據(jù)用途不同分為–會話密鑰（數(shù)據(jù)加密密鑰）–主密鑰（密鑰加密密鑰），安全性高于會話密鑰–根據(jù)用途不同對密鑰使用加以控制單鑰體制的密鑰控制技術(shù)－ 密鑰標簽? 用于 DES的密鑰控制， 8個校驗位作為密鑰標簽– 1比特表示這個密鑰是會話密鑰還是主密鑰– 1比特表示這個密鑰能否用于加密
公司管理相關(guān)推薦
鄂ICP備17016276號-1