密鑰管理與pkippt課件-文庫吧資料
2025-01-27 21:33本頁面
【正文】 異構(gòu)環(huán)境中，所以證書的格式在所使用的范圍內(nèi)必須統(tǒng)一 ? 證書是一個(gè)機(jī)構(gòu)頒發(fā)給一個(gè)安全個(gè)體的證明，所以證書的權(quán)威性取決于該機(jī)構(gòu)的權(quán)威性 ? 一個(gè)證書中，最重要的信息是個(gè)體名字、個(gè)體的公鑰、機(jī)構(gòu)的簽名、算法和用途 ? 簽名證書和加密證書分開 ? 最常用的證書格式為 v3 15 身份證和證書的比較 16 數(shù)字證書的基本格式 17 18 V3的功能擴(kuò)展 ? 密鑰和策略信息 ? 這類擴(kuò)展用于指示有關(guān)主體和頒發(fā)者的附加信息和與證書相關(guān)的策略。 ? 依賴方 (Relying party) 一個(gè)接收包括證書和簽名信息的人或機(jī)構(gòu)，利用證書提供的公鑰驗(yàn)證其有效性，與持證人 Subscriber建立保密通信，接收方處于依賴的地位。 13 PKI基本組成 cont. ? 證書倉庫 (Repository) 一個(gè)電子信息發(fā)布點(diǎn)，存放證書和作廢證書列表（ CRL）， CA在用證書和作廢證書。 CA全面負(fù)責(zé)證書發(fā)行和管理（即，注冊進(jìn)程控制，身份標(biāo)識和認(rèn)證進(jìn)程，證書制造進(jìn)程，證書公布和作廢及密鑰的更換）。RA在當(dāng)?shù)乜稍O(shè)置分支機(jī)構(gòu) LRA。 ? 策略管理機(jī)構(gòu)（ PMA） 監(jiān)督證書策略的產(chǎn)生和更新，管理 PKI證書策略。 ? 證書注銷列表（ CRL） 作廢證書列單，由同一個(gè)發(fā)證實(shí)體簽名。 9 PKI必須處理的問題 ? 好密鑰的安全生成 ? 初始身份的確認(rèn) ? 證書的頒發(fā)、更新和終止 ? 證書有效性檢查 ? 證書及相關(guān)信息的發(fā)布 ? 密鑰的安全歸檔和恢復(fù) ? 簽名和時(shí)間戳的產(chǎn)生 ? 信任關(guān)系的建立和管理 10 PKI基本組成 ? PKI由以下幾個(gè)基本部分組成： ? 公鑰證書 （ Cert） ? 證書注銷列表（ CRL） ? 認(rèn)證機(jī)構(gòu)（ CA） ? 注冊機(jī)構(gòu)（ RA） ? 證書倉庫 (Repository) ? 策略管理機(jī)構(gòu)（ PMA） ? 用戶（ User） 11 PKI基本組成 cont. ? 公鑰證書 由可信實(shí)體（ CA） 簽名的電子記錄，記錄將公鑰和密鑰（公私鑰對）所有者的身份捆綁在一起。 ? 這也是為什么稱之為： 公開密鑰 “ 基礎(chǔ)設(shè)施 ” ? PKI（ Public Key Infrastructure） 是一個(gè)用公鑰概念與技術(shù)來實(shí)施和提供安全服務(wù)的具有普適性的安全基礎(chǔ)設(shè)施。 ? 真實(shí)性 —— 證明一個(gè)人或一個(gè)應(yīng)用的身份 。 8 PKI的 目標(biāo) ? 在這個(gè)框架中 ， PKI中各種各樣的構(gòu)件 、 應(yīng)用 、 策略組合起來為電子商務(wù)和其它網(wǎng)絡(luò)業(yè)務(wù)的實(shí)現(xiàn)提供了四個(gè)主要的安全功能： ? 保密性 —— 保證信息的私有性 。 ? 1993年 4月，美國政府為了滿足其電信安全、公眾安全和國家安全的要求，提出了托管加密標(biāo)準(zhǔn) (escrowed encryption standard,EES)。1 華南理工大學(xué)計(jì)算機(jī)學(xué)院 本科課程－－ 電子商務(wù)安全與保密 2 密鑰的管理 ? 系統(tǒng)的初始化 ? 密鑰的產(chǎn)生 ? 密鑰存儲 ? 密鑰備份 /恢復(fù) ? 密鑰裝入 ? 密鑰分配 ? 密鑰保護(hù) ? 密鑰更新 ? 密鑰控制
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1