信息安全技術(shù)及其應(yīng)用-文庫吧資料
2025-02-11 01:15本頁面
【正文】 書 數(shù)字證書簡介（八） ? 數(shù)字證書的存儲介質(zhì) – 硬盤或軟盤 – IC卡 – USB Token – 主板模塊（ BIOS） PKI的技術(shù)標(biāo)準(zhǔn) PKI的標(biāo)準(zhǔn)化是其發(fā)展的前提和基礎(chǔ)，才能保證不同 PKI產(chǎn)品之間的正常交互。公開密鑰 簽發(fā)者唯一標(biāo)識符 主體唯一標(biāo)識符 擴(kuò)展項 數(shù)字證書簡介（四） ? 證書鏈的概念 – 根證書 :CA中心的自簽名證書，是 CA認(rèn)證中心與用戶建立信任關(guān)系的基礎(chǔ) – 證書鏈 :從 CA根證書到用戶證書所包含的所有證書路徑。算法 起始日期 算法 – 數(shù)字證書可提供以下安全服務(wù) ? 數(shù)據(jù)保密性 ：除發(fā)送方和接收方外信息不被其他人竊取； ? 數(shù)據(jù)完整性 ：信息在傳輸過程中不會被篡改； ? 身份認(rèn)證 ：接收方能夠通過數(shù)字證書來確認(rèn)發(fā)送方的身份； ? 不可否認(rèn)性 ：發(fā)送方對于自己發(fā)送的信息將不可抵賴。 數(shù)字證書簡介（二） ? 數(shù)字證書的作用？ – 將公鑰與個人信息綁定在一起。 PKI的框架結(jié)構(gòu) ? 數(shù)字證書 – PKI中的基本數(shù)據(jù)元素 ? 數(shù)字證書頒發(fā)機(jī)構(gòu) CA和 RA ? 數(shù)字證書庫 – LDAP (Lightweight Directory Access Protocol) ? 密鑰備份與恢復(fù)系統(tǒng) ? 證書吊銷系統(tǒng) ? 數(shù)字證書策略 – CA證書、用戶證書 – 代碼簽名證書、電子郵件證書、服務(wù)器證書 ? 應(yīng)用開發(fā) API – CryptoAPI – PKCS11 數(shù)字證書簡介（一） ? 什么是數(shù)字證書？ – 數(shù)字證書又稱為數(shù)字標(biāo)識，它提供了一種在Inter上進(jìn)行身份驗(yàn)證的方式，是用來標(biāo)志和證明網(wǎng)絡(luò)通信雙方身份的數(shù)字信息文件。 – PKI與 PKI應(yīng)用系統(tǒng)之間是相互獨(dú)立、分離的。 程序資源 ? Crypto++ ? PGP ? OPEN SSL PKI基礎(chǔ)及數(shù)字證書 1. 什么是 PKI 2. PKI的框架結(jié)構(gòu) 3. 數(shù)字證書簡介 4. PKI的技術(shù)標(biāo)準(zhǔn) PKI基本概念 ? 什么是 PKI？ – Public Key Infrastructure的縮寫，是一種普遍適用的網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施，包括軟件、硬件、人和策略的集合。 ? 非對稱算法與 HASH算法的結(jié)合。算法是單向不可逆的，不
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1