PKI支持的核心服務.ppt

PKI系統(tǒng)的應用 中國科學院信息安全國家重點實驗室林璟鏘 釜揩千床濤劊汾蒂跨刪幀劍申孽俯露業(yè)罐紹蚜后喀捌刷暮語銘坎溫秒拼舟PKI支持的核心服務PKI支持的核心服務 PKI系統(tǒng)的應用 PKI系統(tǒng)提供的核心服務PKI系統(tǒng)的具體應用 壺色晝燼茹汰渾倆傻敘艱墩磅諄底鷗贏峰酒姚繕衡承凱兜叭謾韻唯揣膝眩PKI支持的核心服務PKI支持的核心服務 PKI如何實現(xiàn)核心服務 使用公鑰算法認證機構CA簽發(fā)數(shù)字證書實現(xiàn)公鑰和私鑰的分離實現(xiàn)公鑰和用戶信息的捆綁 不可竄改 話唐相蔗掙謾窩矢溜庸榆供鈔避彥芍據(jù)契運副歧剿省念旋荔漓賒在駕刪掖PKI支持的核心服務PKI支持的核心服務 PKI支持的核心服務 針對各種的安全威脅 提供如下核心服務 機密性身份認證數(shù)據(jù)完整性非否認 疏蔓唬俄捕業(yè)搓去刷浙眼巾庫雞作延搜寥憊惋均壞譽士丹龔歲踏賃琴太歇PKI支持的核心服務PKI支持的核心服務 PKI系統(tǒng)的應用 PKI系統(tǒng)的具體應用安全Email安全Web網(wǎng)上信息發(fā)布VPN時間戳 坷刨匠鄙華錦將張薄贈頑陰星茁水蹈床性婁佐半獻另炭灘柒敷據(jù)冪緒皋彤PKI支持的核心服務PKI支持的核心服務 安全Email 申請證書 用戶產(chǎn)生私鑰 綁定的證書和私鑰 CA生成證書 證書請求消息 舌畔凌耳究總岸皋憨咆拌瀕犬頂耍大禍十農(nóng)郡江粕危腿纜搏鷗或奢蛹乾毫PKI支持的核心服務PKI支持的核心服務 安全Email 獲取證書 LOIS頒發(fā)的證書及其對應私鑰 VeriSign頒發(fā)的證書及其對應私鑰 Rose Bob Rose的公鑰證書 Bob的公鑰證書 導出公鑰證書 導出公鑰證書 筑棲詢冷弟牛砰曼欲?？矌Z坯察關族曝蒙楔峪棟勃廢袱乙溫伶戈磋廚篡謎PKI支持的核心服務PKI支持的核心服務 安全Email 加密 簽名 Rose Bob Rose私鑰簽名 Bob公鑰加密 Bob私鑰解密 Rose公鑰驗證簽名 Email Email 簽字加密后的Email 模佛氦頤夷顴擻壩屢睜藉蛤節(jié)坦然儡摩蓑存菇靠肥爛替匙擁豌拈芯妮節(jié)嗚PKI支持的核心服務PKI支持的核心服務 安全Web 安全連接請求 利用私鑰產(chǎn)生安全連接應答 檢驗通過 連接成功 假冒者不擁有私鑰 驗證不成功 連接失敗 截獲安全連接請求 產(chǎn)生應答 誹鞏卿投鵑閣錳孿釀跌偏昔光只渾回欠能環(huán)潘藐蹭校凹融砒憎摟塘吁嗡罩PKI支持的核心服務PKI支持的核心服務 網(wǎng)上信息發(fā)布 證書查詢請求 發(fā)布者的證書 信息發(fā)布 利用私鑰進行簽名 利用證書驗證信息的完整性 泌桓誅富監(jiān)嶺堡車訴樞沽蔬纖猙捷摔嚴共頑疥抗煞眠斑橫釜蝦籍哲孿曰者PKI支持的核心服務PKI支持的核心服務 VPN VPN建立請求 驗證用戶的合法身份 協(xié)商通信密鑰 建立虛擬子網(wǎng) 蜘襲慌正褒怔趾慢踢市鞘卜斜岔駭兔邊嚷閉笨棺說智舜奉贛錐埔庇棘輯往PKI支持的核心服務PKI支持的核心服務 時間戳 要加蓋時戳的文件 TimeStampResponse Hash運算生成請求消息 AciveX控件 TimeStampRequest 處理響應消息保存時戳 保存時戳 著衷絮鳴儉積躺帆梁宿霖怪法供火熒見恭掏崖泛霄拙烈諒曹然蠱賭懼勢侍PKI支持的核心服