f第六周密鑰管理與pki第6章-文庫吧資料
2025-01-16 00:44本頁面
【正文】 境中，所以證書的格式在所使用的范圍內(nèi)必須統(tǒng)一 ? 證書是一個機構(gòu)頒發(fā)給一個安全個體的證明，所以證書的權(quán)威性取決于該機構(gòu)的權(quán)威性 ? 一個證書中，最重要的信息是個體名字、個體的公鑰、機構(gòu)的簽名、算法和用途 ? 簽名證書和加密證書分開 ? 最常用的證書格式為 v3 15 身份證和證書的比較 16 數(shù)字證書的基本格式 17 18 V3的功能擴展 ? 密鑰和策略信息 ? 這類擴展用于指示有關(guān)主體和頒發(fā)者的附加信息和與證書相關(guān)的策略。 ? 依賴方 (Relying party) 一個接收包括證書和簽名信息的人或機構(gòu)，利用證書提供的公鑰驗證其有效性，與持證人 Subscriber建立保密通信，接收方處于依賴的地位。 13 PKI基本組成 cont. ? 證書倉庫 (Repository) 一個電子信息發(fā)布點，存放證書和作廢證書列表（ CRL）， CA在用證書和作廢證書。 CA全面負責證書發(fā)行和管理（即，注冊進程控制，身份標識和認證進程，證書制造進程，證書公布和作廢及密鑰的更換）。RA在當?shù)乜稍O(shè)置分支機構(gòu) LRA。 ? 策略管理機構(gòu)（ PMA） 監(jiān)督證書策略的產(chǎn)生和更新，管理 PKI證書策略。 ? 證書注銷列表（ CRL） 作廢證書列單，由同一個發(fā)證實體簽名。 9 PKI必須處理的問題 ? 好密鑰的安全生成 ? 初始身份的確認 ? 證書的頒發(fā)、更新和終止 ? 證書有效性檢查 ? 證書及相關(guān)信息的發(fā)布 ? 密鑰的安全歸檔和恢復(fù) ? 簽名和時間戳的產(chǎn)生 ? 信任關(guān)系的建立和管理 10 PKI基本組成 ? PKI由以下幾個基本部分組成： ? 公鑰證書 （ Cert） ? 證書注銷列表（ CRL） ? 認證機構(gòu)（ CA） ? 注冊機構(gòu)（ RA） ? 證書倉庫 (Repository) ? 策略管理機構(gòu)（ PMA） ? 用戶（ User） 11 PKI基本組成 cont. ? 公鑰證書 由可信實體（ CA） 簽名的電子記錄，記錄將公鑰和密鑰（公私鑰對）所有者的身份捆綁在一起。 ? 這也是為什么稱之為： 公開密鑰 “ 基礎(chǔ)設(shè)施 ” ? PKI（ Public Key Infrastructure） 是一個用公鑰概念與技術(shù)來實施和提供安全服務(wù)的具有普適性的安全基礎(chǔ)設(shè)施。 ? 真實性 —— 證明一個人或一個應(yīng)用的身份 。 8 PKI的 目標 ? 在這個框架中 ， PKI中各種各樣的構(gòu)件 、 應(yīng)用 、 策略組合起來為電子商務(wù)和其它網(wǎng)絡(luò)業(yè)務(wù)的實現(xiàn)提供了四個主要的安全功能： ? 保密性 —— 保證信息的私有性 。 ? 1993年 4月，美國政府為了滿足其電信安全、公眾安全和國家安全的要求，提出了托管加密標準 (escrowed encryption standard,EES)。1 華南理工大學計算機學院 本科課程－－ 電子商務(wù)安全與保密 大綱第十章 密鑰管理與 PKI 2 密鑰的管理 ? 系統(tǒng)的初始化 ? 密鑰的產(chǎn)生 ? 密鑰存儲 ? 密鑰備份 /恢復(fù) ? 密鑰裝入 ? 密鑰分配 ? 密鑰保護 ? 密鑰更新
公司管理相關(guān)推薦
鄂ICP備17016276號-1