課件16第8章網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施-文庫吧資料
2025-02-28 20:05本頁面
【正文】 D是否一致，如果一致，驗證程序就向終端用戶回送認(rèn)可的信息，并允許該用戶進(jìn)行下一步的操作。明文傳送驗證數(shù)據(jù) 216。簡單認(rèn)證標(biāo)準(zhǔn)216。 主要內(nèi)容? PKI的組件 ? PKI信任框架 ? 認(rèn)證標(biāo)準(zhǔn)與認(rèn)證過程 ? PMI介紹 分布式信任模型WEB信任模型WEB信任模型以用戶為中心的信任模型 ? 在相互比較熟悉的小型社交或商務(wù)活動圈內(nèi)的用戶，可以在安全軟件 PGP的支持下，建立以用戶為中心的信任關(guān)系。分布式信任模型可以通過逐步擴(kuò)展的方式把原來是分散孤立的CA互相通過交叉認(rèn)證的方式建立起信任關(guān)系。? 位于樹根的 CA代表整個 PKI最高權(quán)利的認(rèn)證機(jī)構(gòu)，稱為根CA， 也整個結(jié)構(gòu)中各個實體的信任錨。以用戶為中心的信任模型 嚴(yán)格層次信任模型? 在嚴(yán)格層次信任模型中，一個認(rèn)證機(jī)構(gòu)（ CA） 及其子機(jī)構(gòu)和它們的用戶嚴(yán)格按照倒置的樹的層次結(jié)構(gòu)定義它們之間的信任關(guān)系。分布式信任模型216。 信任模型 216。 ” 信任域 ? 信任域是在公共控制下或執(zhí)行一組公同策略的系統(tǒng)集。有關(guān)信任的概念 216。 主要內(nèi)容? PKI的組件 ? PKI信任框架 ? 認(rèn)證標(biāo)準(zhǔn)與認(rèn)證過程 ? PMI介紹 實現(xiàn)不可抵賴服務(wù)服務(wù)，除了數(shù)字簽名機(jī)制外，還要幾種附加組件 ? 其一是提供某種形式的數(shù)字收條， S/MIME v3支持使用數(shù)字簽名的收條； ? 其二是提供時間戳服務(wù)，防止否認(rèn)接收方對所接收信息的時間的否認(rèn)。 時間戳頒發(fā)機(jī)構(gòu) ? PKI利用證書機(jī)制保護(hù)網(wǎng)絡(luò)用戶間交換信息的保密性，利用數(shù)字簽名可以保證數(shù)據(jù)的來源認(rèn)證和數(shù)據(jù)的完整性。 ? 比較常用的方法是把證書與 CRL集中存放在連網(wǎng)的證書存儲庫中，這樣就可以支持所有終端用戶與 CA可隨時訪問證書庫的要求。 目錄服務(wù)與證書存儲庫? 證書和 CRL是一種經(jīng)常受到用戶查詢的電子文檔，需要采用適當(dāng)?shù)男问竭M(jìn)行存儲與管理。終端實體向 OSCP響應(yīng)程序發(fā)出證書狀態(tài)查詢請求， OCSP響應(yīng)程序?qū)Σ樵冋埱髮⒔o出證書是否處于注銷狀態(tài)的回答，在回答返回給終端之前，證書是不能被使用的。如果一個被注銷的證書不能立刻失去效用，就有可能被惡意用戶再次利用。一個證書一旦被注銷，就要為其建立一張證書注銷表 CRL（ Certificate Revocation List）。在有的情況下，一個證書的繼續(xù)存在會對主體或單位的信息安全造成威脅 .? 注銷證書的管理 ? 實時證書注銷檢測 注銷證書的管理 ? 一個證書一旦被注銷，就要為其建立一張證書注銷表 CRL（ Certificate Revocation List）。 CMC還引用RFC2511來支持由 CMP定義的更高級的證書請求格式。為了替代 CMP， PKIX工作組又發(fā)布了基于加密系統(tǒng)消息語法的證書管理消息協(xié)議 CMC(Certificate Management Messages over CMS)， 該協(xié)議的總體目標(biāo)是在保持簡潔性的同時，提供高級證書管理功能，并且能夠支持廣泛使用的 PKCS協(xié)議族。雖然 CMP的功能豐富，而且也得到了很多 CA產(chǎn)品的支持，但在同 CA
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1