公鑰基礎(chǔ)設(shè)施pki和授權(quán)管理基礎(chǔ)設(shè)施pmi-展示頁
2025-01-20 07:18本頁面
【正文】 名、算法和用途 ? 最常用的證書格式為 v3 PKI的構(gòu)建 ? 自建模式 (Inhouse Model)是指用戶購買整套的PKI軟件和所需的硬件設(shè)備，按照 PKI的構(gòu)建要求自行建立起一套完整的服務(wù)體系。 LDAP最大的優(yōu)勢是：可以在任何計算機平臺上 ， 用很容易獲得的而且數(shù)目不斷增加的 LDAP的客戶端程序訪問 LDAP目錄 。 也就是說 “ 通過使用 LDAP，可以在信息目錄的正確位置讀取 （ 或存儲 ） 數(shù)據(jù) ” ， LDAP主要是優(yōu)化數(shù)據(jù)讀取的性能 。 與 ， LDAP支持TCP/IP， 這對訪問 Inter是必須的 。 ? LDAP 的 英 文 全 稱 是 Lightweight Directory Access Protocol， 輕量級目錄訪問協(xié)議 。 ? CA是 PKI系統(tǒng)的核心，包含以下功能： – 接受用戶的請求 (由 RA負(fù)責(zé)對用戶的身份信息進行驗證 ) – 用自己的私鑰簽發(fā)證書 – 提供證書查詢 – 接受證書注銷請求 – 提供證書注銷表 – 證書材料信息的管理 PKI理論基礎(chǔ) ? 密碼學(xué) (略 ) ? 目錄服務(wù) ? 數(shù)字證書 目錄服務(wù) ? 目的是建立全局 /局部統(tǒng)一的命令方案，它從技術(shù)的角度定義了人的身份和網(wǎng)絡(luò)對象的關(guān)系； ? 目錄服務(wù)是規(guī)范網(wǎng)絡(luò)行為和管理網(wǎng)絡(luò)的一種重要手段； ? （ ISO）接受的目錄服務(wù)系統(tǒng)標(biāo)準(zhǔn)； ? LDAP（輕量級目錄訪問協(xié)議）最早被看作是、易執(zhí)行的功能子集 ? 一個完整的 ”目錄” 。 ? 認(rèn)證機構(gòu)與其用戶或證書申請人間的交互是由被稱為注冊機構(gòu) (RA) 的中介機構(gòu)來管理； ? 注冊機構(gòu)本身并不發(fā)放證書，但注冊機構(gòu)可以確認(rèn)、批準(zhǔn)或拒絕證書申請人 ，隨后由認(rèn)證機構(gòu)給經(jīng)過批準(zhǔn)的申請人發(fā)放證書。 ? PKI作為一種支撐性基礎(chǔ)設(shè)施，其本身并不能直接為用戶提供安全服務(wù)，但 PKI是其他安全應(yīng)用的基礎(chǔ)。 PKI的主要功能 密鑰和證書的生成 證書存儲 /目錄服務(wù) 密鑰備份和恢復(fù) 支持不可抵賴服務(wù) 證書廢止 證書發(fā)放 交叉認(rèn)證 時間戳 ? 從功能上講，一個完整 的 PKI系統(tǒng)必須具備如下一些主要功能： 密鑰更新 PKI的構(gòu)成 ?從總體上講， PKI由如下四個方面的部件構(gòu)成： 認(rèn)證中心 CA PKI的應(yīng)用 PKI策略 注冊機構(gòu) RA 證書發(fā)布系統(tǒng) 軟硬件系統(tǒng) ? PKI中的可信第三方 —— 證書認(rèn)證中心（ CA），可以解決無邊界用戶的身份確定問題，提供了信任的基礎(chǔ)。 ? PKI是一種 標(biāo)準(zhǔn)的密鑰管理平臺 ，它能夠為所有網(wǎng)絡(luò)應(yīng)用透明地提供采用加密和數(shù)據(jù)簽名等密碼服務(wù)所必須的密鑰和證書管理。網(wǎng)絡(luò)信息安全基礎(chǔ) 授課教師：張全海 公鑰基礎(chǔ)設(shè)施 PKI和授權(quán)管理基礎(chǔ)設(shè)施 PMI 公開密鑰基礎(chǔ)設(shè)施 PKI ? PKI（ Public Key Infrastructure）是一個用公鑰概念與技術(shù)來實施和提供安全服務(wù)的具有普適性的安全基礎(chǔ)設(shè)施。 ? PKI的主要任務(wù)是在開放環(huán)境中為開放性業(yè)務(wù)提供網(wǎng)上身份認(rèn)證、信息完整性和數(shù)字簽名服務(wù)。 ? PKI是生成、管理、存儲、分發(fā)和吊銷基于公鑰密碼學(xué)的公鑰證書所需要的硬件、軟件、人員、策略和規(guī)程的總和 。因此基于 Inter的應(yīng)用需要 PKI。 PKI基本組成 PKI由以下幾個基本部分組成： – 證書庫 – 證書作廢處理系統(tǒng) – 認(rèn)證機構(gòu) （ CA Certificate Authority) – 注冊機構(gòu) （
公司管理相關(guān)推薦
鄂ICP備17016276號-1