公鑰基礎(chǔ)設(shè)施ppt課件-閱讀頁(yè)
2025-01-29 08:37本頁(yè)面
【正文】 根 CA 二級(jí) CA (A1) 二級(jí) CA (A2) 二級(jí) CA (A3) 三級(jí) CA （ B1） 三級(jí) CA （ B2） 三級(jí) CA （ B10） 三級(jí) CA （ B11） Alice Bob Alice如何驗(yàn)證 Bob的證書 ? Bob要將自己的證書發(fā)給 Alice ? 同時(shí)要將 B11的公鑰發(fā)給 Alice ? 這樣 Alice可以用 B11的公鑰設(shè)計(jì)和驗(yàn)證 Bob的證書。 Alice如何驗(yàn)證 Bob的證書 ? A3的公鑰也要用 A3的證書來得到，但證書也要被驗(yàn)證，需要根 CA的公鑰 ? 問題又來了：如何信任根 CA的公鑰呢？ 信任關(guān)系 Digital Cerificate … Issuer Name:B11 Subject name:Bob Digital Cerificate … Issuer Name:A3 Subject name:B11 Digital Cerificate … Issuer Name:Root Subject name:A3 Digital Cerificate … Issuer Name:Root Subject name:Root 注意：證書中都有主體的公鑰 如何信任根 CA ? 根 CA的證書一般都直接嵌入到軟件或硬件中了。 驗(yàn)證證書鏈的過程 Bob的數(shù)字證書 需要 B11的證書 B11的數(shù)字證書 需要 A3的證書 A3的數(shù)字證書 可利用電腦中的根 CA進(jìn)行驗(yàn)證 拉模型 Pull model 實(shí)際操作中可能是這樣 Bob的數(shù)字證書 B11的數(shù)字證書 A3的數(shù)字證書 可利用電腦中的根 CA進(jìn)行驗(yàn)證 推模型 push model 交叉證書 ? 當(dāng) Alice和 Bob不在同一個(gè)國(guó)家，即有兩個(gè)根CA。 ? CA發(fā)現(xiàn)簽發(fā)數(shù)字證書時(shí)出錯(cuò)。 使用證書前要確認(rèn)的問題 ? 證書是否是對(duì)方的？ ? 通過信任鏈來確認(rèn) ? 證書是否是有效的？是否被吊銷了？ ? 需要查詢 CA數(shù)據(jù)庫(kù) CA的證書吊銷狀態(tài)檢查機(jī)制 數(shù)字證書吊銷檢查 脫機(jī)吊銷狀態(tài)檢查 聯(lián)機(jī)吊銷狀態(tài)檢查 證書吊銷列表 CRL 聯(lián)機(jī)證書驗(yàn)證協(xié)議 SCVP 聯(lián)機(jī)證書驗(yàn)證協(xié)議 OCSP 證書類型 ? 電子郵件證書 ? 服務(wù)器方 SSL證書 ? 客戶端 SSL證書 ? 代碼簽名證書 漫游證書 ? 智能卡方式（工行的 U盾） ? 證書復(fù)制在其他介質(zhì)上 ? 漫游證書 ? 用戶數(shù)字證書、私鑰和用戶名密碼一起存放在中央安全服務(wù)器（證件服務(wù)器）數(shù)據(jù)庫(kù)中 ? 用戶一定并登錄計(jì)算機(jī)時(shí)，用用戶名和密碼在Inter上向證書服務(wù)器鑒別自己 ? 證件服務(wù)器用證件數(shù)據(jù)庫(kù)驗(yàn)證用戶名和密碼，并將數(shù)字證書和私鑰文件發(fā)給用戶 私鑰管理 ? 口令保護(hù) ? PCMCIA卡 ? 生物方式 ? 智能卡 多個(gè)密鑰對(duì) ? 使用多個(gè)數(shù)字證書時(shí)：一個(gè)證書只用戶簽名，一個(gè)只用于加密。 ? 用于加 /解密的私鑰則要在到期后備份，以便今后恢復(fù)加密信息。 ? 什么時(shí)候更新？ ? 最終用戶在檢測(cè)到證書到期，要求 CA重新簽發(fā)。 密鑰存檔 ? CA要維護(hù)用戶的密鑰和證書歷史（即使過期的） ? 例如：有人訪問 Alice的 CA，要求 CA提供Alice三年前的數(shù)字證書，檢查她當(dāng)年簽名的法律文件
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1