網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施講義-展示頁(yè)
2025-02-12 22:39本頁(yè)面
【正文】 交互的應(yīng)用程序和設(shè)備中， CMP協(xié)議并未得到廣泛的支持。在處理證書(shū)的請(qǐng)求和響應(yīng)消息方面可替代 PKCS中相應(yīng)協(xié)議。這一族協(xié)議的編號(hào)為從 PKCS 1到 PKCS 15， 其中除 PKCS 13和 PKCS 14是已提交待批的標(biāo)準(zhǔn)外，其他幾個(gè)標(biāo)準(zhǔn)都已經(jīng)正式發(fā)布，而 PKCS 2和PKCS 4兩個(gè)協(xié)議都包含在 PKCS 1中。 證書(shū)管理協(xié)議 ? 證書(shū)管理協(xié)議包括公鑰加密系統(tǒng)標(biāo)準(zhǔn) PKCS、 證書(shū)管理協(xié)議CMP和證書(shū)管理消息 CMC等協(xié)議，這幾個(gè)證書(shū)管理協(xié)議定義了證書(shū)登記的某些細(xì)節(jié)（如加密算法），在某些情況下，這些協(xié)議也有助于定義證書(shū)注銷過(guò)程，有一些供應(yīng)商甚至提供了諸如密鑰恢復(fù)和證書(shū)自動(dòng)續(xù)用等附加能力，更加擴(kuò)展了這些協(xié)議的作用。 注冊(cè)權(quán)威機(jī)構(gòu)（ RA） ? 在某些實(shí)現(xiàn)中， CA將某些責(zé)任委派給注冊(cè)權(quán)威機(jī)構(gòu) RA（Registry Authority） 擔(dān)負(fù)。 數(shù)字證書(shū)證書(shū)簽發(fā)機(jī)構(gòu) (CA) ? 證書(shū)簽發(fā)機(jī)構(gòu)（ CA） 是公鑰基礎(chǔ)設(shè)施中受信任的第三方實(shí)體， CA負(fù)責(zé)向主體發(fā)行證書(shū)，并通過(guò)主體親自簽署的證書(shū)表明主體的身份和主體使用的公開(kāi)密鑰的真實(shí)性，這在使用公鑰基礎(chǔ)設(shè)施的網(wǎng)絡(luò)環(huán)境中是至關(guān)重要的措施。509 v1 證書(shū)的 PKI規(guī)范，針對(duì)該標(biāo)準(zhǔn)中的不足， ISO/IEC/ITU和 ANSI X9小組在 1996年 6月正式發(fā)布了 X509 v1 證書(shū)標(biāo)準(zhǔn)，到 1993年又修訂為X證書(shū)標(biāo)準(zhǔn)的確定經(jīng)歷了一個(gè)較長(zhǎng)的過(guò)程。 時(shí)間戳頒發(fā)機(jī)構(gòu) 數(shù)字證書(shū) ? 目前使用的是 X 證書(shū)的注銷 216。 注冊(cè)權(quán)威機(jī)構(gòu)（ RA） 216。 數(shù)字證書(shū) 216。? PMI介紹 ? PKI信任框架 第 8章 網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施 主要內(nèi)容? PKI的組件 ? PKI信任框架 ? 認(rèn)證標(biāo)準(zhǔn)與認(rèn)證過(guò)程 ? PMI介紹 主要內(nèi)容? PKI的組件 ? 認(rèn)證標(biāo)準(zhǔn)與認(rèn)證過(guò)程 PKI的組件 216。 證書(shū)簽發(fā)機(jī)構(gòu) (CA) 216。 證書(shū)管理協(xié)議 216。 目錄服務(wù)與證書(shū)存儲(chǔ)庫(kù)216。509 v3 標(biāo)準(zhǔn)的證書(shū)樣式。早在 1988年， ISO/IEC/ITU 95948發(fā)布了 X509 v2 ， 同年， Inter增強(qiáng)型私用電子郵件小組（PEM） 發(fā)布了基于 X509 v3 的標(biāo)準(zhǔn)證書(shū)格式， PKIX小組以此為標(biāo)準(zhǔn)創(chuàng)建了 Inter上的配置文件。 CA是實(shí)現(xiàn) PKI的核心組件，負(fù)責(zé)證書(shū)的發(fā)行、注銷、更新和續(xù)用等管理任務(wù)，證書(shū)與 CRL的發(fā)布、以及圍繞證書(shū)的簽發(fā)與維護(hù)管理過(guò)程中的事件的日志工作。根據(jù) RFC 2510的 Inter公鑰基礎(chǔ)設(shè)施證書(shū)管理協(xié)議 (CMP——Certificate Management Protocols)規(guī)定的 RA功能包括個(gè)人認(rèn)證、令牌分發(fā)、注銷報(bào)告、名稱指定、密鑰生成、存儲(chǔ)密鑰對(duì)等內(nèi)容，在多數(shù)情況下， RA負(fù)責(zé)在證書(shū)登記過(guò)程中核實(shí)證書(shū)申請(qǐng)者的身份。 ? 公鑰加密系統(tǒng)標(biāo)準(zhǔn) PKCS? 證書(shū)管理協(xié)議 CMP? 證書(shū)管理消息 CMC公鑰加密系統(tǒng)標(biāo)準(zhǔn) PKCS? 公鑰加密系統(tǒng)標(biāo)準(zhǔn) PKCS（ Public Key Cryptographic Standards） 是由
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1