windows系統(tǒng)安全ppt課件-展示頁
2025-01-27 08:51本頁面
【正文】 證書的實體 。 信任 信任 第三方 Alice Bob 第三方 信任 信任模式 ? 在 PKI中 ， 第三方的認證代理就是稱謂的“ 認證中心 ” (CA)。 按照有無第三方可信機構參與，信任可劃分為 ? 直接信任 ? 第三方的推薦信任 信任模式 ? 直接信任：兩個實體之間無須第三方介紹而直接建立起來的信任關系稱為直接信任 。 ? (8) 安全目錄訪問協(xié)議與服務 。 ? (6) 安全傳輸層協(xié)議 SSL、 TLS。 ? (4) 安全路由器 。 ? (2) 安全 Web訪問與服務 。 PKI正成為安全體系結構的核心部分 ， 有了它 ， 許多標準的安全應用成為可能 。 ? PKI的核心是 CA (Certificate Authority)。 ? 問題： Alice如何能夠確認從網絡上獲取的Bob的公鑰為真？ 公鑰加密通信存在的問題 ? 中間人攻擊 Alice Bob Mallory Ka Km EKm(K,Bob) EKa(K,Bob) 攻擊的成功本質上在于 Bob收到的 Alice的公開密鑰可能是攻擊者假冒的 ， 即無法確定獲取的公開密鑰的真實身份 ， 從而無法保證信息傳輸的保密性 、 不可否認性 、 數據交換的完整性 。七章：公鑰基礎結構 PKI ? PKI的功能 ? PKI的組件 ?數字證書 ? PKI的發(fā)展現(xiàn)狀 ? windows 2022支持的 PKI的特性 PKI(Public Key Infrastructure)是一系列基于公鑰密碼學之上，用來創(chuàng)建，管理，存儲，分布和作廢 證書 的軟件，硬件集合。 PKI 的由來 ? 在數字話的社會中，實體間建立信任管理的關鍵是能彼此確定對方的身份。 ? 為了解決這些安全問題 ， 采用公鑰基礎設施 PKI。 CA是受一個或多個用戶信任 ， 提供用戶身份驗證的第三方機構 ， 承擔公鑰體系中公鑰的合法性檢驗的責任 。 例如： ? (1) 安全電子郵件 。 ? (3) 虛擬專用網 (VPN)。 ? (5) 登錄用戶認證系統(tǒng) 。 ? (7) 安全電子交易協(xié)議 SET。 、 PKI(公鑰基礎結構 )的功能 PKI能為網絡用戶建立安全通信信任機制。 Alice Bob 直接 信任 信任模式 ? 第三方信任 （ 推薦信任 ） 是指兩個實體以前沒有建立起信任關系 ， 但雙方與共同的第三方有信任關系 ， 第三方為兩者的可信任性進行了擔保 ， 由此建立起來的信任關系 。 ? 一個認證中心是一個可信任的實體 ， 通常是國家認定的權威機構 。 信任模式 ? 證書將用戶公鑰和名字等其他信息綁定起來， CA使用它的簽名私鑰對證書信息進行數字簽名。 用戶公鑰和名字 CA簽名 信任模式 ? 如果兩個 CA交換密鑰信息，這樣每個 CA
試題試卷相關推薦
鄂ICP備17016276號-1