密鑰管理與證書(1)-閱讀頁
2025-01-25 19:01本頁面
【正文】 他信息 :有效期、使用權限 ? 所有內(nèi)容有可信中心簽名 (CA) ? 假設任何人可以得到或已知 CA的公鑰，并驗證證書 23. 鑒別服務 ? CCITT 一部分，目錄服務標準 ? 定義了認證服務框架 ? 這種目錄可以存儲證書 ? 定義了利用證書的認證協(xié)議 ? 使用公鑰密碼與數(shù)字簽名 ? 推薦使用 RSA （不是標準） 24. 證書 ? 由證書授權 (CA) 機構發(fā)送： ? each certificate contains: ? version (1, 2, or 3) ? serial number (unique within CA) identifying certificate ? signature algorithm identifier ? issuer name (CA) ? period of validity (from to dates) ? subject name (name of owner) ? subject publickey info (algorithm, parameters, key) ? issuer unique identifier (v2+) 25. 證書（續(xù)） ? subject unique identifier (v2+) ? extension fields (v3) ? signature (of hash of all fields in certificate) ? notation: CAUser means CA has signed certificate details for User 26. 證書 擴展項 ? 證書中，其它信息是有必要的 ? 如： address/URL, policy details, usage constraints etc ? 參見 SSL的使用 27. 證書性質(zhì) ? 任何能夠訪問 CA的用戶，可以得到 CA上的任何證書 ? 只有 CA 能夠修改證書 ? 因為證書不能偽造，證書可以放在目錄中 ? 28. CA 分層結構 ? 如果兩個用戶享有一個共同的 CA，他們可以得到CA的一個相同的公鑰 ? 若不是一個 CA，則需要 CA分層 ? 利用證書鏈驗證其它 CA ? 每個 CA 有對客戶的證書和其上一級 CA的證書 ? 每個用戶相信更高層的 CA’S ? 能夠使得任何 CA的用戶驗證其它 CA簽發(fā)的任何證書 29. CA 分層 ? A acquires B certificate following chain: ? XWWVVYYZZB ? B acquires A certificate following chain: ? ZYYVVWWXXA ? 30. 認證流程 ? 包括三種認證形式 : ? 單向認證（ OneWay Authentication ） ? 雙向認證（ TwoWay Authentication ） ? 三向認證（ ThreeWay Authentication ） 31. 單向認證 ? 1 個消息 ( AB)： A{tA, rA, B, sgnData, EkUb[Kab] } ? 驗證 A的身份及消息來源于 ? 發(fā)送到 B ? 包括內(nèi)容： timestamp, nonce, B39。s
公司管理相關推薦
鄂ICP備17016276號-1