公鑰基礎設施pki講義-展示頁
2025-01-20 19:15本頁面
【正文】 交叉認證 專門負責受理用戶申請證書；對證書申請人的合法性進行認證，并決定是批準或拒絕證書申請，不負責簽發(fā)證書；接收和授權密鑰備份和恢復請求；接收和授權證書吊銷請求； 也稱作目錄服務器，是數(shù)字證書和 CRL的集中存放地，類似網(wǎng)上的“白頁”，LDAP PKI組成（續(xù)） ? PKI的安全策略 :建立和定義一個組織信息安全的指導方針，同時也定義密碼系統(tǒng)使用的處理方法和原則 ? PKI應用接口系統(tǒng) ： 是 PKI內(nèi)部服務與用戶之間的橋梁。 ? 信息的不可否認性（ NonRepudiation）：文件傳輸一旦完成，發(fā)送方不能夠否認他發(fā)送的信息，接收方也不能否認他所收到的信息。 ? 信息的完整性 （ Integrity）：防止信息在傳輸過程中被非法的第三方惡意篡改或者其他傳輸中的信息失真。 ? 1998年中國的電信行業(yè)建立了我國第一個行業(yè) CA，此后金融、工商、外貿(mào)、海關和一些省市也建立了自己的行業(yè) CA或地方 CA。 公鑰基礎設施 (PKI) ? PKI(Public Key Infrastructure)就是利用公鑰密碼理論和技術建立的提供安全服務的基礎設施 ? PKI是一種標準的密鑰管理平臺，它能夠為所有網(wǎng)絡應用透明地提供采用加密和數(shù)據(jù)簽名等密碼服務所必須的密鑰和證書管理。本資料來源 課前回顧 ? 身份認證的概念、組成、身份認證的物理基礎及認證方式 ? Kerberos認證方案的思想 本周教學內(nèi)容 ? 公鑰基礎設施 (Public Key InfrastructurePKI) ? Kerberos技術的最大缺陷就是不能提供信息的不可否認性。 ? 公鑰密碼技術的出現(xiàn)為身份認證協(xié)議帶來了強有力的方法和手段，目前被廣泛采用的是以 PKI體制。 公鑰基礎設施 (PKI) ? 美國是最早 (1996)推動 PKI建設的國家。 公鑰基礎設施 (PKI) PKI提供的服務 ? 信息的機密性 （ Confidentiality）：保證信息不泄露或不暴露給那些未授權掌握這一信息的實體，保證通信雙方的信息保密，在信息交換過程中沒有被竊聽的危險，或者即使竊聽了也無法得到原文的真實含義。 ? 身份認證（ Authentication） ：為對付假冒攻擊而提供對某個實體身份的真實性認證，實現(xiàn)有效鑒別通訊雙方的身份。 （一） PKI基本組件 證書和CRL存儲器 密鑰 服務器 證書頒發(fā)機構CA 注冊認證機構RA 下圖是 RFC 2510中定義的 PKI實體模型。 （二） PKI運作流程 ? 初始化階
環(huán)評公示相關推薦
鄂ICP備17016276號-1