公鑰基礎(chǔ)設(shè)施pki講義-展示頁
2025-01-20 19:15本頁面
【正文】 交叉認(rèn)證 專門負(fù)責(zé)受理用戶申請證書；對證書申請人的合法性進(jìn)行認(rèn)證，并決定是批準(zhǔn)或拒絕證書申請，不負(fù)責(zé)簽發(fā)證書；接收和授權(quán)密鑰備份和恢復(fù)請求；接收和授權(quán)證書吊銷請求； 也稱作目錄服務(wù)器，是數(shù)字證書和 CRL的集中存放地，類似網(wǎng)上的“白頁”，LDAP PKI組成（續(xù)） ? PKI的安全策略 :建立和定義一個組織信息安全的指導(dǎo)方針，同時也定義密碼系統(tǒng)使用的處理方法和原則 ? PKI應(yīng)用接口系統(tǒng) ： 是 PKI內(nèi)部服務(wù)與用戶之間的橋梁。 ? 信息的不可否認(rèn)性（ NonRepudiation）：文件傳輸一旦完成，發(fā)送方不能夠否認(rèn)他發(fā)送的信息，接收方也不能否認(rèn)他所收到的信息。 ? 信息的完整性 （ Integrity）：防止信息在傳輸過程中被非法的第三方惡意篡改或者其他傳輸中的信息失真。 ? 1998年中國的電信行業(yè)建立了我國第一個行業(yè) CA，此后金融、工商、外貿(mào)、海關(guān)和一些省市也建立了自己的行業(yè) CA或地方 CA。 公鑰基礎(chǔ)設(shè)施 (PKI) ? PKI(Public Key Infrastructure)就是利用公鑰密碼理論和技術(shù)建立的提供安全服務(wù)的基礎(chǔ)設(shè)施 ? PKI是一種標(biāo)準(zhǔn)的密鑰管理平臺，它能夠為所有網(wǎng)絡(luò)應(yīng)用透明地提供采用加密和數(shù)據(jù)簽名等密碼服務(wù)所必須的密鑰和證書管理。本資料來源 課前回顧 ? 身份認(rèn)證的概念、組成、身份認(rèn)證的物理基礎(chǔ)及認(rèn)證方式 ? Kerberos認(rèn)證方案的思想 本周教學(xué)內(nèi)容 ? 公鑰基礎(chǔ)設(shè)施 (Public Key InfrastructurePKI) ? Kerberos技術(shù)的最大缺陷就是不能提供信息的不可否認(rèn)性。 ? 公鑰密碼技術(shù)的出現(xiàn)為身份認(rèn)證協(xié)議帶來了強有力的方法和手段，目前被廣泛采用的是以 PKI體制。 公鑰基礎(chǔ)設(shè)施 (PKI) ? 美國是最早 (1996)推動 PKI建設(shè)的國家。 公鑰基礎(chǔ)設(shè)施 (PKI) PKI提供的服務(wù) ? 信息的機密性 （ Confidentiality）：保證信息不泄露或不暴露給那些未授權(quán)掌握這一信息的實體，保證通信雙方的信息保密，在信息交換過程中沒有被竊聽的危險，或者即使竊聽了也無法得到原文的真實含義。 ? 身份認(rèn)證（ Authentication） ：為對付假冒攻擊而提供對某個實體身份的真實性認(rèn)證，實現(xiàn)有效鑒別通訊雙方的身份。 （一） PKI基本組件 證書和CRL存儲器 密鑰 服務(wù)器 證書頒發(fā)機構(gòu)CA 注冊認(rèn)證機構(gòu)RA 下圖是 RFC 2510中定義的 PKI實體模型。 （二） PKI運作流程 ? 初始化階
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1