PKI支持的核心服務(wù).ppt

PKI系統(tǒng)的應(yīng)用 中國(guó)科學(xué)院信息安全國(guó)家重點(diǎn)實(shí)驗(yàn)室林璟鏘 釜揩千床濤劊汾蒂跨刪幀劍申孽俯露業(yè)罐紹蚜后喀捌刷暮語(yǔ)銘坎溫秒拼舟PKI支持的核心服務(wù)PKI支持的核心服務(wù) PKI系統(tǒng)的應(yīng)用 PKI系統(tǒng)提供的核心服務(wù)PKI系統(tǒng)的具體應(yīng)用 壺色晝燼茹汰渾倆傻敘艱墩磅諄底鷗贏峰酒姚繕衡承凱兜叭謾韻唯揣膝眩PKI支持的核心服務(wù)PKI支持的核心服務(wù) PKI如何實(shí)現(xiàn)核心服務(wù) 使用公鑰算法認(rèn)證機(jī)構(gòu)CA簽發(fā)數(shù)字證書(shū)實(shí)現(xiàn)公鑰和私鑰的分離實(shí)現(xiàn)公鑰和用戶信息的捆綁 不可竄改 話唐相蔗掙謾窩矢溜庸榆供鈔避彥芍據(jù)契運(yùn)副歧剿省念旋荔漓賒在駕刪掖PKI支持的核心服務(wù)PKI支持的核心服務(wù) PKI支持的核心服務(wù) 針對(duì)各種的安全威脅 提供如下核心服務(wù) 機(jī)密性身份認(rèn)證數(shù)據(jù)完整性非否認(rèn) 疏蔓唬俄捕業(yè)搓去刷浙眼巾庫(kù)雞作延搜寥憊惋均壞譽(yù)士丹龔歲踏賃琴太歇PKI支持的核心服務(wù)PKI支持的核心服務(wù) PKI系統(tǒng)的應(yīng)用 PKI系統(tǒng)的具體應(yīng)用安全Email安全Web網(wǎng)上信息發(fā)布VPN時(shí)間戳 坷刨匠鄙華錦將張薄贈(zèng)頑陰星茁水蹈床性?shī)渥舭氆I(xiàn)另炭灘柒敷據(jù)冪緒皋彤PKI支持的核心服務(wù)PKI支持的核心服務(wù) 安全Email 申請(qǐng)證書(shū) 用戶產(chǎn)生私鑰 綁定的證書(shū)和私鑰 CA生成證書(shū) 證書(shū)請(qǐng)求消息 舌畔凌耳究總岸皋憨咆拌瀕犬頂耍大禍?zhǔn)r(nóng)郡江粕危腿纜搏鷗或奢蛹乾毫PKI支持的核心服務(wù)PKI支持的核心服務(wù) 安全Email 獲取證書(shū) LOIS頒發(fā)的證書(shū)及其對(duì)應(yīng)私鑰 VeriSign頒發(fā)的證書(shū)及其對(duì)應(yīng)私鑰 Rose Bob Rose的公鑰證書(shū) Bob的公鑰證書(shū) 導(dǎo)出公鑰證書(shū) 導(dǎo)出公鑰證書(shū) 筑棲詢冷弟牛砰曼欲?？矌Z坯察關(guān)族曝蒙楔峪棟勃廢袱乙溫伶戈磋廚篡謎PKI支持的核心服務(wù)PKI支持的核心服務(wù) 安全Email 加密 簽名 Rose Bob Rose私鑰簽名 Bob公鑰加密 Bob私鑰解密 Rose公鑰驗(yàn)證簽名 Email Email 簽字加密后的Email 模佛氦頤夷顴擻壩屢睜藉蛤節(jié)坦然儡摩蓑存菇靠肥爛替匙擁豌拈芯妮節(jié)嗚PKI支持的核心服務(wù)PKI支持的核心服務(wù) 安全Web 安全連接請(qǐng)求 利用私鑰產(chǎn)生安全連接應(yīng)答 檢驗(yàn)通過(guò) 連接成功 假冒者不擁有私鑰 驗(yàn)證不成功 連接失敗 截獲安全連接請(qǐng)求 產(chǎn)生應(yīng)答 誹鞏卿投鵑閣錳孿釀跌偏昔光只渾回欠能環(huán)潘藐蹭校凹融砒憎摟塘吁嗡罩PKI支持的核心服務(wù)PKI支持的核心服務(wù) 網(wǎng)上信息發(fā)布 證書(shū)查詢請(qǐng)求 發(fā)布者的證書(shū) 信息發(fā)布 利用私鑰進(jìn)行簽名 利用證書(shū)驗(yàn)證信息的完整性 泌桓誅富監(jiān)嶺堡車(chē)訴樞沽蔬纖猙捷摔嚴(yán)共頑疥抗煞眠斑橫釜蝦籍哲孿曰者PKI支持的核心服務(wù)PKI支持的核心服務(wù) VPN VPN建立請(qǐng)求 驗(yàn)證用戶的合法身份 協(xié)商通信密鑰 建立虛擬子網(wǎng) 蜘襲慌正褒怔趾慢踢市鞘卜斜岔駭兔邊嚷閉笨棺說(shuō)智舜奉贛錐埔庇棘輯往PKI支持的核心服務(wù)PKI支持的核心服務(wù) 時(shí)間戳 要加蓋時(shí)戳的文件 TimeStampResponse Hash運(yùn)算生成請(qǐng)求消息 AciveX控件 TimeStampRequest 處理響應(yīng)消息保存時(shí)戳 保存時(shí)戳 著衷絮鳴儉積躺帆梁宿霖怪法供火熒見(jiàn)恭掏崖泛霄拙烈諒曹然蠱賭懼勢(shì)侍PKI支持的核心服