第4章網(wǎng)絡(luò)安全教程資料教學(xué)課件

計算機網(wǎng)絡(luò)安全技術(shù)主講： Email: 電話： 7/26/20231計算機網(wǎng)絡(luò)安全第4章 數(shù)字簽名與

CA認(rèn)證技術(shù)數(shù)字簽名的實現(xiàn)方法CA認(rèn)證與認(rèn)證產(chǎn)品鑒別技術(shù)與方法個人數(shù)字憑證的申請、頒發(fā)和使用本章要點：

7/26/20232計算機網(wǎng)絡(luò)安全4.1.1數(shù)字簽名原理數(shù)字簽名定義：附加在數(shù)據(jù)單元上的一些數(shù)據(jù)，或是對數(shù)據(jù)單元所做的密碼變幻，這種數(shù)據(jù)和變換允許數(shù)據(jù)單元的接收者用以確認(rèn)數(shù)據(jù)單元來源和數(shù)據(jù)單元的完整性，并保護(hù)數(shù)據(jù)，防止被人進(jìn)行偽造

7/26/20233計算機網(wǎng)絡(luò)安全4.1.2數(shù)據(jù)簽名的種類1.手寫簽名或圖章的模式識別2.生物識別技術(shù)1指紋識別技術(shù)2視網(wǎng)膜識別技術(shù)3聲音識別技術(shù)3.密碼、密碼代號或個人識別碼4.基于量子力學(xué)的計算機5.基于PKI的電子簽名7/26/20234計算機網(wǎng)絡(luò)安全4.1.3數(shù)字簽名的技術(shù)實現(xiàn)方法1.認(rèn)證2.數(shù)字簽名與驗證過程3.數(shù)字簽名的操作過程4.數(shù)字簽名的驗證過程5.原文保密的數(shù)字簽名的實現(xiàn)方法7/26/20235計算機網(wǎng)絡(luò)安全4.2鑒別技術(shù)與方法4.2.1鑒別的概念

鑒別是對網(wǎng)絡(luò)中的主體進(jìn)行驗證的過程，

通常有三種方法驗證主體身份。一是只有該主體了解的密密，如口令、密鑰，二是主體攜帶的物品，如智能卡和令牌卡，三是只有該主體具有的獨一無二的特征或能力，如指紋、聲音、視網(wǎng)膜。7/26/20236計算機網(wǎng)絡(luò)安全4.2.2數(shù)據(jù)完整性鑒別所采用的措施有：1.報文鑒別2.校驗和3.加密校驗和4.消息完整性編碼7/26/20237計算機網(wǎng)絡(luò)安全4.3數(shù)字憑證4.3.1CA認(rèn)證與數(shù)字憑證1.CA2.SSL3.數(shù)字憑證4.數(shù)字證書能解決的問題5.數(shù)字證書的工作原理7/26/20238計算機網(wǎng)絡(luò)安全6.數(shù)字證書可以使用的地方7.根證書8.服務(wù)器證書9.客戶證書10.數(shù)字證書如何使用11.數(shù)字證書的頒發(fā)12.用戶取得自己數(shù)字證書的方法7/26/20239計算機網(wǎng)絡(luò)安全13．目前支持?jǐn)?shù)字證書的應(yīng)用程序14.證書下載失敗的辦法15.處理證書丟失的辦法16.證書到期的辦法7/26/202310計算機網(wǎng)絡(luò)安全4.3.2個人數(shù)字憑證的申請、

辦法和使用1.申請所需資料1)申請表2)申請人聲明3)用戶須知4)受理審批2.申請的具體過程1)個人數(shù)字憑證的申請2)個人數(shù)字憑證的獲得3)個人數(shù)字憑證的使用和簽發(fā)7/26/202311計算機網(wǎng)絡(luò)安全4.4通用認(rèn)證中心4.4.1通用認(rèn)證中心UniversalCA1.高強度加密和認(rèn)證2.多種生成證書的方法3.支持國際互聯(lián)網(wǎng)4.具有同其他系統(tǒng)交換數(shù)據(jù)的能力5.易使用，功能強7/26/202312計算機網(wǎng)絡(luò)安全4.4.2eCertCA/PKI1.eCertCA/PKI產(chǎn)品規(guī)格說明2.信任鏈與黑名單發(fā)行

7/26/202313計算機網(wǎng)絡(luò)安全

4.4.3Kerberos認(rèn)證Kerberos協(xié)議簡介2.Kerberos協(xié)議術(shù)語解釋3.Kerberos認(rèn)證過程7/26/202314計算機網(wǎng)絡(luò)安全4.5數(shù)字簽名與CA認(rèn)證實驗1.ChinaTCP個人控件數(shù)字簽名系統(tǒng)1.00軟件的使用

個人數(shù)字簽名系統(tǒng)界面7/26/202315計算機網(wǎng)絡(luò)安全個人數(shù)字簽名系統(tǒng)界面

7/26/202316計算機網(wǎng)絡(luò)安全

創(chuàng)建數(shù)碼證書7/26/202317計算機網(wǎng)絡(luò)安全成功創(chuàng)建證書7/26/202318計算機網(wǎng)絡(luò)安全數(shù)字簽名開始

7/26/202319計算機網(wǎng)絡(luò)安全選擇簽名文件

7/26/202320計算機網(wǎng)絡(luò)安全

選擇證書

7/26/202321計算機網(wǎng)絡(luò)安全文件描述

7/26/202322計算機網(wǎng)絡(luò)安全完成文件簽名

7/26/202323計算機網(wǎng)絡(luò)安全2.在中國數(shù)字認(rèn)證網(wǎng)上練習(xí)申請數(shù)字證書

中國數(shù)字認(rèn)證網(wǎng)界面7/26/202324計算機網(wǎng)絡(luò)安全安裝控件

7/26/202325計算機網(wǎng)絡(luò)安全安裝根CA證書

7/26/202326計算機網(wǎng)絡(luò)安全證書信息

7/26/202327計算機網(wǎng)絡(luò)安全申請證書

7/26/202328計算機網(wǎng)絡(luò)安全申請人注冊信息

7/26/202329計算機網(wǎng)絡(luò)安全創(chuàng)建交換密鑰

7/26