windows系統(tǒng)安全ppt課件-在線瀏覽
2025-03-07 08:51本頁面
【正文】 都可以有效地驗證另一方 CA密鑰的可信任性，我們稱這樣的過程為交叉認(rèn)證。 第三方 信任 信任 信任 信任 CA Alice Bob 信任 信任 CA Bill Anne ? PKI的功能 ? PKI的組件 ? 數(shù)字證書 ? PKI的發(fā)展現(xiàn)狀 ? windows 2022支持的 PKI的特性 、 PKI的組件 PKI的組件： 證書簽發(fā)機(jī)構(gòu)（ CA） 證書注冊機(jī)構(gòu)（ RA） 證書庫 檔案庫 用戶 密鑰備份及恢復(fù)系統(tǒng) 證書廢除處理系統(tǒng) 應(yīng)用系統(tǒng)接口 ? 功能 ? 管理密鑰 ? PKI方便了頒發(fā)新密鑰、檢查或吊銷現(xiàn)有密鑰，以及管理不同頒發(fā)者發(fā)行的密鑰的信任程度 ? 發(fā)行密鑰 ? PKI為客戶端明確定義了定位和獲得公鑰、以及查看某公鑰是否有效的途徑。 ? 使用密鑰 ? PKI為用戶提供了便于使用密鑰的途徑，它不僅將密鑰至于用戶需要的地方，而且還提供了執(zhí)行公鑰加密的便于使用的應(yīng)用程序，使之能保障電子郵件、電子商務(wù)和網(wǎng)絡(luò)的安全。 ? 功能 ? CA執(zhí)行 4個基本的 PKI功能： ? 簽發(fā)證書 (例如：創(chuàng)建和簽名 )； ? 維持證書狀態(tài)信息和簽發(fā) CRL ； ? 發(fā)布它的當(dāng)前 (例如：期限未滿 )證書和 CRL， 因此用戶可以獲得他們需要實現(xiàn)安全服務(wù)的信息； ? 維持有關(guān)到期證書的狀態(tài)信息檔案 ? CA類型 ? 企業(yè)根 CA ? 企業(yè)從屬 CA ? 獨(dú)立根 CA ? 獨(dú)立從屬 CA 組件 3：證書庫 ? 證書庫是證書的集中存放地，用戶可以從此處獲得其他用戶的證書 ? 構(gòu)造證書庫可以采用 (目錄標(biāo)準(zhǔn) )，數(shù)據(jù)庫等。 ? 檔案的主要任務(wù)是儲存和保護(hù)充足的信息來決定在一份舊的文檔中數(shù)字簽名是可以信任的。 2 windows中數(shù)字證書的存儲標(biāo)準(zhǔn) ? ? 最基本的證書存儲標(biāo)準(zhǔn)格式 （ DER ， Based64） ? PKCS7 標(biāo)準(zhǔn) ? 用來傳輸簽名數(shù)據(jù)的標(biāo)準(zhǔn)格式 ? PKCS12標(biāo)準(zhǔn) ? 用來傳輸證書和私鑰的標(biāo)準(zhǔn)格式 ? 個人信息交換（ PKCS12） ? 業(yè)界格式，是 Windows2022中支持的導(dǎo)出證書及相關(guān)私鑰的唯一格式。 ? 擴(kuò)展名為 .p7b ? DER編碼的二進(jìn)制 ? 可由不在 Windows2022服務(wù)器上的證書頒發(fā)機(jī)構(gòu)使用，因此它支持互操作性。 3 證書的驗證 ? 第一步： 驗證真實性。證書是否在證書的有效使用期之內(nèi)。證書是否已廢除？ 證書有效性的驗證是通過比較當(dāng) 前時間與證書截止時間來進(jìn)行的。 CRL數(shù)據(jù)格式 ? PKI的功能 ? PKI的組件 ? 數(shù)字證書 ? PKI的發(fā)展現(xiàn)狀 ? windows 2022支持的 PKI的特性 PKI發(fā)展現(xiàn)狀 國內(nèi)現(xiàn)狀 服務(wù)提供商
試題試卷相關(guān)推薦
鄂ICP備17016276號-1