網(wǎng)絡(luò)管理與信息安全-在線瀏覽
2025-02-27 00:44本頁面
【正文】 數(shù)據(jù)庫W e b接口第 8章 網(wǎng)絡(luò)管理與信息安全 數(shù)字證書 4. 數(shù)字認(rèn)證 數(shù)字認(rèn)證是 檢查一份給定的證書是否可用的過程，也稱為證書驗(yàn)證。在考慮證書的有效性或可用性時(shí)，除了簡(jiǎn)單的完整性檢查還需要其他的機(jī)制 。 ? 證書有良好的完整性。 ? 證書沒有被撤消。 第 8章 網(wǎng)絡(luò)管理與信息安全 公鑰基礎(chǔ)設(shè)施 1. PKI(public key infrastructure )的組成 一個(gè)實(shí)用的 PKI體系應(yīng)該是安全的、易用的、靈活的和經(jīng)濟(jì)的，它必須充分考慮互操作性和可擴(kuò)展性。 PKI系統(tǒng)的最底層 位于操作系統(tǒng)之上，為密碼技術(shù)、網(wǎng)絡(luò)技術(shù)和通信技術(shù)等，包括各種硬件和軟件； 中間層 為安全服務(wù) API和 CA服務(wù)，以及證書、 CRL和密鑰管理服務(wù)； 最高層 為安全應(yīng)用 API，包括數(shù)字信封、基于證書的數(shù)字簽名和身份認(rèn)證等 API，為上層各種業(yè)務(wù)應(yīng)用提供標(biāo)準(zhǔn)的接口。 第 8章 網(wǎng)絡(luò)管理與信息安全 公鑰基礎(chǔ)設(shè)施 圖 PKI系統(tǒng)應(yīng)用框架 第 8章 網(wǎng)絡(luò)管理與信息安全 公鑰基礎(chǔ)設(shè)施 ? 認(rèn)證機(jī)構(gòu)。 ? 數(shù)據(jù)證書庫。 ? 密鑰備份及恢復(fù)系統(tǒng)。 ? 證書作廢處理系統(tǒng)。 ? 客戶端證書處理系統(tǒng)。 第 8章 網(wǎng)絡(luò)管理與信息安全 公鑰基礎(chǔ)設(shè)施 2. PKI 的運(yùn)行模型 在 PKI的基本框架中，具體包括管理實(shí)體、端實(shí)體和證書庫三類實(shí)體，其功能如下： ? 管理實(shí)體 。 CA和 RA以證書方式向端實(shí)體提供公開密鑰的分發(fā)服務(wù)。 它包括證書持有者和驗(yàn)證者，它們是 PKI服務(wù)的使用者。 ? 證書庫。 第 8章 網(wǎng)絡(luò)管理與信息安全 公鑰基礎(chǔ)設(shè)施 PKI操作分為 存取操作和管理操作兩類。 具體 PKI系統(tǒng)的運(yùn)作流程 ， 如圖 。 第 8章 網(wǎng)絡(luò)管理與信息安全 公鑰基礎(chǔ)設(shè)施 圖 PKI的運(yùn)行模型 用戶向 RA提交證書申請(qǐng)或證書注銷
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1