公鑰基礎(chǔ)設(shè)施ppt課件-文庫吧資料
2025-01-20 08:37本頁面
【正文】 求 ? 同時(shí)注冊機(jī)構(gòu)將注冊機(jī)構(gòu)隔離起來，可進(jìn)一步保護(hù)證書機(jī)構(gòu)被攻擊的可能性 ? 注意：證書仍然是證書機(jī)構(gòu)簽發(fā)的！ 證書生成步驟 ? 大步驟如下圖 密鑰生成 證書生成 驗(yàn)證 注冊 密鑰生成 ? 用戶通過軟件聯(lián)網(wǎng)生成 ? 用戶可直接獲得公私鑰，注冊機(jī)構(gòu)只得到公鑰，安全性較高 ? 用戶可以利用鼠標(biāo)移動等隨機(jī)信息生成密鑰 ? 注冊機(jī)構(gòu)統(tǒng)一生成 ? 方便安全管理，執(zhí)行安全策略 ? 但注冊機(jī)構(gòu)知道用戶的私鑰 ? 密鑰對的發(fā)送也可能被人截獲 注冊 ? 如果是注冊機(jī)構(gòu)統(tǒng)一生成密鑰，那么注冊這一步就同時(shí)做了 ? 用戶遠(yuǎn)程操作生成密鑰，要求用戶向注冊機(jī)構(gòu)發(fā)送公鑰，相關(guān)注冊信息（主體名等）及關(guān)于自己的所有證明材料。于是將這些工作交給第三方注冊機(jī)構(gòu)（ RA）來辦理。 擴(kuò)展密鑰用法（ Extended Key Usage) 可以補(bǔ)充或取代密鑰用法字段，指定這個(gè)證書可以采用哪些協(xié)議。這個(gè)字段定義這個(gè)證書的簽名使用哪個(gè)密鑰對（用相應(yīng)密鑰驗(yàn)證） 密鑰用法（ Key Usage) 定義這個(gè)證書的公鑰操作范圍。 信息產(chǎn)業(yè)部電子認(rèn)證服務(wù)管理辦公室 2022 年 4 月 19 日 數(shù)字證書細(xì)節(jié) ? 1988年， ITU制定 ? 1993和 1995年修訂兩次形成 ? 1999年， IETF發(fā)表了 RFC2459 Verison Certificate Serial Number Signature Algorithm Identifier Issuer Name Validity(Not Before/Not After) Subject Name Subject Public Key Information Issuer Unique Identifier Subject Unique Identifer Extensions Certification Authority’s Digital Signature 版本 3 版本 2 版本1 所有版本 跳轉(zhuǎn)到數(shù)字證書驗(yàn)證 V1 字段 描述 版本（ Verison) 標(biāo)識本數(shù)字證書使用的 本。現(xiàn)將有關(guān)結(jié)果通告如下： 河南省數(shù)字證書有限責(zé)任公司、北京國富安電子商務(wù)安全認(rèn)證有限公司、安徽省電子認(rèn)證管理中心有限責(zé)任公 司、河北省電子商務(wù)認(rèn)證服務(wù)有限公司、西部安全認(rèn)證中心有限責(zé)任公司因獲得許可時(shí)間在年檢開始之后，按規(guī)定未參加 2022 年年檢，納入 200 7 年年檢計(jì)劃。目前Entrust GetAccess（授權(quán)管理產(chǎn)品（ PMI））在全球已經(jīng)有 300多個(gè)用戶，超過我們所有競爭對手成功案例。公司于 1997年成立，前身為加拿大北方電訊（ NortelNetworks）數(shù)據(jù)網(wǎng)絡(luò)安全研發(fā)部。而數(shù)字證書業(yè)務(wù)是其起家的核心業(yè)務(wù)，其 SSL 證書被全球 500 強(qiáng)中有 93% 的企業(yè)選用、全球前 40 大銀行都選用、全球 50 大電子商務(wù)網(wǎng)站中有 47個(gè)網(wǎng)站使用，共有超過 50 萬個(gè)網(wǎng)站選用 VeriSign 的 SSL證書來確保網(wǎng)站機(jī)密信息安全。 ? 世界上最著名的證書機(jī)構(gòu)是 VeriSign與
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1