PKI与证书服务应用-要点总结
2009-06-18 07:36
288 查看
[align=center]PKI与证书服务应用[/align] -什么是PKI: Public Key Infrastructure,公钥基础结构l PKI由公钥加密技术、数字认证、证书颁发结构(CA),注册机构(RA)等共同组成:数字证书用于用户的身份验证;CA是一个可信的实体,负责发布、更新和吊销证书;RA接受用户的请求等功能l PKI体系能够实现的功能有:身份认证;数据完整性;数据机密性;操作的不可否认性 -公钥(Public Key)和私钥(Private Key) 密钥是成对生成的,这两个密钥互不相同,两个密钥可以互相加密和解密;不能根据一个密钥来推算得出另一个密钥;公钥对外公开;私钥只有私钥的持有人才知道;私钥应该由私钥的持有人妥善保管。 -数据加密: 发送方式用接收方的公钥加密数据;当接收方使用自己的私钥解密这些数据;数据加密能保证所发送数据的机密性。 -数字签名: 发送方式用自己的私钥加密;接收方使用发送方的公钥解密;身份验证、数据的完整性、操作的不可否认性。 -什么是证书:l PKI系统中的数字证书简称证书l 它把公钥和拥有对应私钥的主体的标识信息(如名称、电子邮件、身份证号等)捆绑在一起l 证书的主体可以是用户、计算机、服务等l 证书可以用于很多方面:Web用户身份验证;Web服务器身份验证;安全电子邮件;Internet协议安全(IPSec)l 数字证书是由权威公正的第三方机构即CA签发的l 证书包含以下信息:使用者的公钥值;使用者标识信息(如名称和电子邮件地址);有效期(证书的有效时间);颁发者标识信息;颁发者的数字签名 -CA的作用: CA的核心功能就是颁发和管理数字证书;具体描述如下:处理证书申请;鉴定申请者是否有资格接收证书;证书的发放;证书的更新;接收最终用户数字证书的查询、撤销;产生和发布证书吊销列表(CRL);数字证书的归档;密钥归档;历史数据归档。 -证书的发放过程:1. 证书申请:用户根据个人信息填好申请证书的信息并提交证书申请信息2. RA确认用户:在企业内部网中,一般使用手工验证的方式,这样更能保证用户信息的安全性和真实性3. 证书策略处理:如果验证请求成功,那么系统指定的策略就被应用到这个请求上,比如名称的约束、密钥长度的约束等4. RA提交用户申请信息到CA:RA用自己私钥对用户申请信息签名,保证用户申请信息是RA提交给CA的5. CA为用户生成密钥对,并用CA的签名密钥对用户的公钥和用户信息ID进行签名,生成电子证书:这样CA就将用户的信息和公钥捆绑在一起了,然后CA将用户的数字证书和用户的公钥公布到目录中6. CA将电子证书传送给批准该用户的RA7. RA将电子证书传送给用户(或者用户主动取回)8. 用户验证CA颁发的证书:确保自己的信息在签名过程中没有被纂改,而且通过CA的公钥验证这个证书确实由所信任的CA机构颁发 本文出自:http://newbie.blog.51cto.com/
相关文章推荐
- PKI与证书服务应用-要点总结
- PKI与证书服务应用
- PKI与证书服务应用
- PKI与证书服务应用
- PKI与证书服务应用
- PKI与证书服务应用
- PKI与证书服务应用
- PKI与证书服务的应用(图文)
- PKI与证书服务简单应用
- PKI与证书服务应用
- PKI与证书服务应用(课堂随笔)重点
- PKI/CA: 《电子政务数字证书格式规范(局字486)》总结:个人、机构、设备、代码签名四种证书区别_20160922_七侠镇莫尛貝
- 《网络科学-原理与应用》要点总结3——小世界和无标度网络
- 《网络科学-原理与应用》要点总结4——涌现和同步
- Android应用的Material设计的布局兼容性的一些要点总结
- PKI基础 二.PKI基础--5.数字证书及应用(转,一个加密解密的全过程)
- PKI/CA: 《电子政务数字证书格式规范(局字486)》总结:个人、机构、设备、代码签名四种证书区别_20160922_七侠镇莫尛貝