ki認(rèn)證技術(shù)ppt課件-文庫吧資料
2025-05-11 13:39本頁面
【正文】 KI中最基本的組件 證書被發(fā)行給主體，擔(dān)保主體的身份 一個證書對應(yīng)一個公鑰和私鑰 證書可以用于加密 主體 Alice 的證書 公鑰 私鑰 證書的內(nèi)容 公鑰證書的主要內(nèi)容 身份證主要內(nèi)容 持有者（ Subject）標(biāo)識 簽發(fā)者（ Issuer）標(biāo)識 有效期 公鑰（ n,e） CA的數(shù)字簽名 姓名 簽發(fā)單位 有效期 照片 簽發(fā)單位蓋章、防偽標(biāo)志 序列號 身份證號碼 使用證書提供的服務(wù) Web認(rèn)證和專有信道 簽名和加密的信息傳遞 簽名的事務(wù)和表單簽發(fā) 網(wǎng)絡(luò)操作系統(tǒng)、主機(jī)和大型機(jī)認(rèn)證 使用證書提供的服務(wù) (續(xù) ) 遠(yuǎn)程訪問 虛擬專用網(wǎng) 文件加密 軟件代碼簽發(fā) 1 PKI組件 證書頒發(fā)機(jī)構(gòu)（ CA） 注冊權(quán)威機(jī)構(gòu)（ RA） 證書管理協(xié)議（ CMP） 證書吊銷 證書存儲庫 時間戳權(quán)威機(jī)構(gòu)（ TSA） 1 PKI組件 (續(xù) ) RA 用戶 用戶 注冊 CA LDAP 證書頒發(fā)機(jī)構(gòu)（ CA） CA是公鑰基礎(chǔ)設(shè)施中受信任的第三方實(shí)體 CA向主體頒發(fā)證書 CA是信任的起點(diǎn) Certificate Authority 證書 證書頒發(fā)機(jī)構(gòu)（ CA） (續(xù) ) CA是 PKI的核心 CA管理證書 主體登記證書的過程 CA可以續(xù)借和更新證書 證書頒發(fā)機(jī)構(gòu)（ CA） (續(xù) ) — — CA生成證書的過程 Certificate Authority Priv pub 生產(chǎn)密鑰對 請求生成證書 核實(shí)申請者的身份， 并生成數(shù)字證書 證書 注冊權(quán)威機(jī)構(gòu)（ RA） CA委派給注冊權(quán)威機(jī)構(gòu)（ RA）一些責(zé)任 RFC2510中規(guī)定的 RA功能： 個人認(rèn)證、令牌分發(fā) 吊銷報告、名稱指定 密鑰生成、存儲密鑰對 多數(shù)情況下， RA用于在證書登記過程中核實(shí)證書申請者的身份 證書管理協(xié)議（ CMP） 常用的證書管理協(xié)議 PKCS CMP CMC SCEP PKCS PKCS， Public Key Cryptographic Standards，公鑰加密系統(tǒng)標(biāo)準(zhǔn) 由 RSA Security開發(fā)的一組標(biāo)準(zhǔn)協(xié)議，用以定義安全信息交換的方法 已發(fā)布的有 PKCS 1 12和 15 PKCS13和 14是已提案的標(biāo)準(zhǔn) PKCS2和 4包含在 PKCS1中 PKCS(續(xù) ) PKCS1描述了使用 RSA算法的公鑰加密系統(tǒng)的實(shí)現(xiàn) PKCS3描述了使用 DiffieHellman算法建立安全通信的方式 PKCS5是一個基于密碼的加密系統(tǒng)標(biāo)準(zhǔn) PKCS6規(guī)定了使用一組屬性來擴(kuò)展 的句法 PKCS7是加密系統(tǒng)消息句法（ Cryptographic Message Syntax），是證書管理的實(shí)際標(biāo)準(zhǔn) PKCS(續(xù) ) PKCS8規(guī)定了私鑰信息和加密私鑰的句法 PKCS9定義的屬性參考 PKCS 8和 10 PKCS
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1