[工學(xué)]網(wǎng)絡(luò)安全與密碼學(xué)-文庫吧資料
2025-01-25 12:21本頁面
【正文】 ＯＣＳＰ） 簡單證書驗證協(xié)議 （ＳＣＶＰ） 2022/2/16 密碼學(xué)與網(wǎng)絡(luò)安全 32/67 聯(lián)機證書狀態(tài)協(xié)議 客戶機 Ｘ．５００ 目錄 ＯＣＳＰ相應(yīng)器 證書有效否？ ＯＣＳＰ請求 數(shù)字證書 2022/2/16 密碼學(xué)與網(wǎng)絡(luò)安全 32/68 ＯＣＳＰ證書吊銷狀態(tài)檢查 客戶機 Ｘ．５００ 目錄 ＯＣＳＰ相應(yīng)器 證書有效否？ ＯＣＳＰ請求 數(shù)字證書 ＯＣＳＰ響應(yīng)器查詢 Ｘ．５００目錄 2022/2/16 密碼學(xué)與網(wǎng)絡(luò)安全 32/69 ＯＳＣＰ響應(yīng) 客戶機 Ｘ．５００ 目錄 ＯＣＳＰ相應(yīng)器 證書有效否？ ＯＣＳＰ請求 數(shù)字證書 ＯＣＳＰ響應(yīng)器查詢 Ｘ．５００目錄 ＯＣＳＰ響應(yīng) Ｇｏｏｄ有效 Ｒｅｖｏｋｅｄ已被吊銷 Ｕｎｋｎｏｗｎ未知 2022/2/16 密碼學(xué)與網(wǎng)絡(luò)安全 32/70 ＣＡ證書類型 ? 電子郵件證書； ? 服務(wù)器 SSL證書； ? 客戶端 SSL證書； ? 代碼簽名證書：如 Java小程序； ? 漫游證書：將用戶數(shù)字證書、私鑰和用戶名和口令一起放在安全服務(wù)器數(shù)據(jù)庫中； ? 屬性證書：不含用戶公鑰，用于訪問控制； 2022/2/16 密碼學(xué)與網(wǎng)絡(luò)安全 32/71 私鑰管理 ? 保護私鑰 – 口令；ＰＣＭＣＩＡ卡；令牌；生物方法；智能卡； ? 多個密鑰對： ? 密鑰更新； ? 密鑰存檔； 2022/2/16 密碼學(xué)與網(wǎng)絡(luò)安全 32/72 ＰＫＩＸ模型 ? ＰＫＩＸ服務(wù)： – 注冊、初始化、認證、密鑰對恢復(fù)、密鑰生成、密鑰更新、交叉證書、吊銷證書； ? ＰＫＩＸ體系結(jié)構(gòu)模型： – Ｘ．５０９吊銷表配置文件； – 操作協(xié)議：Ｈｔｔｐ、ＬＤＡＰ、ＦＴＰ、Ｘ．５００； – 策略大綱； – 時間標(biāo)注與數(shù)據(jù)證書服務(wù)； 2022/2/16 密碼學(xué)與網(wǎng)絡(luò)安全 32/73 公鑰加密標(biāo)準(zhǔn) ? PKCS， Public Key Cryptography ＣｒStandard公鑰加密標(biāo)準(zhǔn)； ? PKCS1到 PKCS15； 2022/2/16 密碼學(xué)與網(wǎng)絡(luò)安全 32/74 ＸＭＬ、ＰＫＩ與安全 ? 可擴展標(biāo)記語言 (XML,eXtensible Markup Language) XML密鑰管理規(guī)范 (XKMS) XML加密 XML數(shù)字簽名 2022/2/16 密碼學(xué)與網(wǎng)絡(luò)安全 32/75 Inter安全協(xié)議 ? SSL安全套接層； ? SHTTP安全超文本傳輸協(xié)議； ? TSP時間戳協(xié)議； ? SET安全電子事務(wù)協(xié)議； ? 3D安全協(xié)議； ? PEM隱私改進郵件協(xié)議； ? PGP極棒隱私協(xié)議； ? MIME多用途郵件擴展； ? WTLS無線傳輸層安全； 2022/2/16 密碼學(xué)與網(wǎng)絡(luò)安全 32/76 SSL安全套接層 ? SSL， Secure Socket Layer協(xié)議； – 握手協(xié)議 (Handshake Protocol)； – 記錄協(xié)議 (Record Protocol)； – 警報協(xié)議 (Alert Protocol)； 2022/2/16 密碼學(xué)與網(wǎng)絡(luò)安全 32/77 SSL握手協(xié)議 :建立安全能力 WEB 服務(wù)器 WEB 瀏覽器 hello hello 2022/2/16 密碼學(xué)與網(wǎng)絡(luò)安全 32/78 SSL握手協(xié)議 :服務(wù)器鑒別與密鑰交換 WEB 服務(wù)器 WEB 瀏覽器 2022/2/16 密碼學(xué)與網(wǎng)絡(luò)安全 32/79 SSL握手協(xié)議 :客戶機鑒別與密鑰交換 WEB 服務(wù)器 WEB 瀏覽器 2022/2/16 密碼學(xué)與網(wǎng)絡(luò)安全 32/80 SSL握手協(xié)議 :完成 WEB 服務(wù)器 WEB 瀏覽器 2022/2/16 密碼學(xué)與網(wǎng)絡(luò)安全 32/81 關(guān)閉與恢復(fù) SSL連接 ? SSL連接中的握手協(xié)議相當(dāng)復(fù)雜和費時，使用非對稱密鑰加密。 2022/2/16 密碼學(xué)與網(wǎng)絡(luò)安全 32/54 數(shù)字證書技術(shù)細節(jié) ? ：指定數(shù)字證書字段，指定字段對應(yīng)的標(biāo)準(zhǔn)版本。世界上最著名的證書機構(gòu)是 VeriSign,Entrust，Satyam。 ? 證書機構(gòu)：可以簽發(fā)數(shù)字證書的信任機構(gòu)。 2022/2/16 密碼學(xué)與網(wǎng)絡(luò)安全 32/51 其他密鑰加密算法 ? 背包算法 (Knapsack algorithm)； ? 橢圓曲線加密法 (ECC,Elliptic Curve Cryptography)； ? ElGamaljishu 是個公鑰算法，可以用于加密和數(shù)字簽名； 2022/2/16 密碼學(xué)與網(wǎng)絡(luò)安全 32/52 公鑰基礎(chǔ)設(shè)施 ? 公鑰基礎(chǔ)設(shè)施 (PKI,Public Key Infrastructure)，幾乎是所有加密系統(tǒng)的必由之路。 ? 數(shù)字簽名的數(shù)字簽名算法： DSA,Didital Signature Algorithm。 ? HMAC的基本思想是復(fù)用 MD5與 SHA1之類的現(xiàn)有消息摘要算法，把消息摘要看成黑盒子，用共享秘密密鑰加密消息摘要，從而輸出MAC。 ? 消息鑒別碼 (MAC,Message Authentication Code) 2022/2/16 密碼學(xué)與網(wǎng)絡(luò)安全 32/46 消息鑒別碼 ? 消息鑒別碼 (MAC,Message Authentication Code)與消息摘要相似，但 MAC要求發(fā)送方與接收方知道共享對稱秘密密鑰，用其準(zhǔn)備 MAC。 ? 安全散列算法 (SHA,Secure Hash Algorithm)。 ? 類似于縱向冗余校驗 (LRC, Longitudinal Redundancy Check)和循環(huán)冗余校驗(CRC, Cyclic Redundancy Check)。一個為公鑰，一個是私鑰。 ? 三重 DES(Triple DES)：三次 DES加密 2022/2/16 密碼學(xué)與網(wǎng)絡(luò)安全 32/31 其他數(shù)據(jù)加密算法 ? IDEAInternational Data Encryption Algorithm ? RC5—Ron Rivest 5 ? Blowfish– Bruce Schneier ? AES—Advanced Encryption Standard
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1