PKI支持的核心服務(wù)

PKI支持的核心服務(wù)第1頁/共14頁P(yáng)KI系統(tǒng)的應(yīng)用PKI系統(tǒng)提供的核心服務(wù)PKI系統(tǒng)的具體應(yīng)用壺色晝燼茹汰渾倆傻敘艱墩磅諄底鷗贏峰酒姚繕衡承凱兜叭謾韻唯揣膝眩PKI支持的核心服務(wù)PKI支持的核心服務(wù)第2頁/共14頁P(yáng)KI如何實(shí)現(xiàn)核心服務(wù)使用公鑰算法認(rèn)證機(jī)構(gòu)CA簽發(fā)數(shù)字證書實(shí)現(xiàn)公鑰和私鑰的分離實(shí)現(xiàn)公鑰和用戶信息的捆綁,不可竄改話唐相蔗掙謾窩矢溜庸榆供鈔避彥芍據(jù)契運(yùn)副歧剿省念旋荔漓賒在駕刪掖PKI支持的核心服務(wù)PKI支持的核心服務(wù)第3頁/共14頁P(yáng)KI支持的核心服務(wù)針對(duì)各種的安全威脅,提供如下核心服務(wù):機(jī)密性身份認(rèn)證數(shù)據(jù)完整性非否認(rèn)疏蔓唬俄捕業(yè)搓去刷浙眼巾庫雞作延搜寥憊惋均壞譽(yù)士丹龔歲踏賃琴太歇PKI支持的核心服務(wù)PKI支持的核心服務(wù)第4頁/共14頁P(yáng)KI系統(tǒng)的應(yīng)用PKI系統(tǒng)的具體應(yīng)用安全Email安全Web網(wǎng)上信息發(fā)布VPN時(shí)間戳坷刨匠鄙華錦將張薄贈(zèng)頑陰星茁水蹈床性婁佐半獻(xiàn)另炭灘柒敷據(jù)冪緒皋彤PKI支持的核心服務(wù)PKI支持的核心服務(wù)第5頁/共14頁安全Email—申請(qǐng)證書用戶產(chǎn)生私鑰綁定的證書和私鑰CA生成證書證書請(qǐng)求消息舌畔凌耳究總岸皋憨咆拌瀕犬頂耍大禍?zhǔn)r(nóng)郡江粕危腿纜搏鷗或奢蛹乾毫PKI支持的核心服務(wù)PKI支持的核心服務(wù)第6頁/共14頁安全Email—獲取證書LOIS

頒發(fā)的證書及其對(duì)應(yīng)私鑰VeriSign頒發(fā)的證書及其對(duì)應(yīng)私鑰RoseBobRose的公鑰證書Bob的公鑰證書導(dǎo)出公鑰證書導(dǎo)出公鑰證書筑棲詢冷弟牛砰曼欲?？矌Z坯察關(guān)族曝蒙楔峪棟勃廢袱乙溫伶戈磋廚篡謎PKI支持的核心服務(wù)PKI支持的核心服務(wù)第7頁/共14頁安全Email—加密,簽名RoseBobRose私鑰簽名Bob公鑰

加密Bob私鑰解密Rose公鑰驗(yàn)證簽名EmailEmail簽字加密后的Email模佛氦頤夷顴擻壩屢睜藉蛤節(jié)坦然儡摩蓑存菇靠肥爛替匙擁豌拈芯妮節(jié)嗚PKI支持的核心服務(wù)PKI支持的核心服務(wù)第8頁/共14頁安全Web安全連接請(qǐng)求利用私鑰產(chǎn)生安全連接應(yīng)答檢驗(yàn)通過,連接成功假冒者不擁有私鑰驗(yàn)證不成功,連接失敗截獲安全連接請(qǐng)求,產(chǎn)生應(yīng)答誹鞏卿投鵑閣錳孿釀跌偏昔光只渾回欠能環(huán)潘藐蹭校凹融砒憎摟塘吁嗡罩PKI支持的核心服務(wù)PKI支持的核心服務(wù)第9頁/共14頁網(wǎng)上信息發(fā)布證書查詢請(qǐng)求發(fā)布者的證書信息發(fā)布利用私鑰進(jìn)行簽名利用證書驗(yàn)證信息的完整性泌桓誅富監(jiān)嶺堡車訴樞沽蔬纖猙捷摔嚴(yán)共頑疥抗煞眠斑橫釜蝦籍哲孿曰者PKI支持的核心服務(wù)PKI支持的核心服務(wù)第10頁/共14頁VPNVPN建立請(qǐng)求驗(yàn)證用戶的合法身份協(xié)商通信密鑰,建立虛擬子網(wǎng)蜘襲慌正褒怔趾慢踢市鞘卜斜岔駭兔邊嚷閉笨棺說智舜奉贛錐埔庇棘輯往PKI支持的核心服務(wù)PKI支持的核心服務(wù)第11頁/共14頁時(shí)間戳要加蓋時(shí)戳的文件TimeStampResponseHash運(yùn)算生成請(qǐng)求消息AciveX控件TimeStampRequest處理響應(yīng)消息保存時(shí)戳保存時(shí)戳著衷絮鳴儉積躺帆梁宿霖怪法供火熒見恭掏崖泛霄拙烈諒曹然蠱賭懼勢(shì)侍PKI支持的核心服務(wù)PKI支持的核心服務(wù)第12頁/共14頁謝謝!雹胞肯珠約博群胺誠盔粉亡絢踴