windows網(wǎng)絡(luò)服務(wù)_chap05_v10-展示頁
2025-02-15 14:05本頁面
【正文】 鑰解密摘要值；同時對收到的原始數(shù)據(jù)同樣執(zhí)行 HASH產(chǎn)生另一摘要值 將解密的摘要值與產(chǎn)生的摘要值對比 數(shù)字簽名保證數(shù)據(jù)完整性、身份驗證和不可否認(rèn) 8 基于 PKI技術(shù)的協(xié)議 SSL 認(rèn)證用戶和服務(wù)器，確保數(shù)據(jù)發(fā)送到正確的客戶機和服務(wù)器 加密數(shù)據(jù)以防止數(shù)據(jù)中途被竊取 維護數(shù)據(jù)的完整性，確保數(shù)據(jù)在傳輸過程中不被改變 Https 使用 SSL來實現(xiàn)安全的通信 IPSec 目前已經(jīng)成為最流行的 VPN解決方案 9 什么是證書 證書用于保證密鑰的合法性 證書把公鑰與擁有對應(yīng)私鑰的主體標(biāo)識信息捆綁在一起 證書的主體可以是用戶、計算機、服務(wù)等 證書格式遵循 使用者的公鑰值 使用者標(biāo)識信息（如名稱和電子郵件地址） 有效期（證書的有效時間） 頒發(fā)者標(biāo)識信息 頒發(fā)者的數(shù)字簽名 10 什么是證書 證書可以應(yīng)用于 Web服務(wù)器身份驗證 Web用戶身份驗證 安全電子郵件 Inter協(xié)議安全 (IPSec) 數(shù)字證書由權(quán)威公正的第三方機構(gòu)即 CA簽發(fā) 11 CA的作用 CA（ Certificate Authority，證書頒發(fā)機構(gòu)） CA的核心功能是頒發(fā)和管理數(shù)字證書 CA的作用 處理證書申請 鑒定申請者是否有資格接收證書 證書的發(fā)放 證書的更新 接收最終用戶數(shù)字證書的查詢、撤銷 產(chǎn)生和發(fā)布證書 吊銷列表（ CRL） 數(shù)字證書的歸檔 密鑰歸檔 歷史數(shù)據(jù)歸檔 12 證書發(fā)放過程 用戶 RA CA 1 證書申請 2 RA確認(rèn)用戶 3 處理策略 4 RA提交申請信息到 CA 證書目錄 5 6 CA將證書傳給RA 7 RA將證書傳給用戶 /用戶自己取回 證書驗證 13 安裝證書服務(wù) 企業(yè)根 CA與企業(yè)從屬 CA 需要 AD服務(wù) 自動頒發(fā)證書 有證書模板 獨立根 CA與獨立從屬 CA 不需要 AD服務(wù) 需要管理員手工頒發(fā)
公司管理相關(guān)推薦
鄂ICP備17016276號-1