信息安全技術(shù)(HCIA-Security)-第十一章-PKI證書體系課件

PKI證書體系PKI證書體系數(shù)字簽名技術(shù)不但證明了信息未被篡改，還證明了發(fā)送方的身份。但也存在一定問題，如果攻擊者偽造接收方的公鑰，那么發(fā)送方發(fā)送的信息將被攻擊者用私鑰解密而窺探，因而接收方公鑰的真實(shí)性將直接決定數(shù)據(jù)傳輸?shù)臋C(jī)密性。此時(shí)，需要一種方法確保一個(gè)特定的公鑰屬于一個(gè)特定的擁有者。數(shù)字簽名技術(shù)不但證明了信息未被篡改，還證明了發(fā)送方的身份。但學(xué)完本課程后，您將能夠：描述PKI證書體系架構(gòu)掌握PKI證書體系工作機(jī)制學(xué)完本課程后，您將能夠：數(shù)字證書PKI體系架構(gòu)PKI工作機(jī)制數(shù)字證書數(shù)字證書數(shù)字證書簡稱證書，它是一個(gè)經(jīng)證書授權(quán)中心（即在PKI中的證書認(rèn)證機(jī)構(gòu)CA）數(shù)字簽名的文件，包含擁有者的公鑰及相關(guān)身份信息。證書有四種類型自簽名證書CA證書本地證書設(shè)備本地證書數(shù)字證書數(shù)字證書簡稱證書，它是一個(gè)經(jīng)證書授權(quán)中心（即在PKI證書結(jié)構(gòu)最簡單的證書包含一個(gè)公鑰、名稱以及證書授權(quán)中心的數(shù)字簽名。證書結(jié)構(gòu)最簡單的證書包含一個(gè)公鑰、名稱以及證書授權(quán)中心的數(shù)字證書格式設(shè)備支持三種文件格式保存證書。格式描述PKCS#12以二進(jìn)制格式保存證書，可以包含私鑰，也可以不包含私鑰。常用的后綴有：.P12和.PFX。DER以二進(jìn)制格式保存證書，不包含私鑰。常用的后綴有：.DER、.CER和.CRT。PEM以ASCII碼格式保存證書，可以包含私鑰，也可以不包含私鑰。常用的后綴有：.PEM、.CER和.CRT。證書格式設(shè)備支持三種文件格式保存證書。格式描述PKCS#12數(shù)字證書PKI體系架構(gòu)PKI工作機(jī)制數(shù)字證書PKI必要性PKI必要性PKI基本概念公鑰基礎(chǔ)設(shè)施PKI（PublicKeyInfrastructure），是一種遵循既定標(biāo)準(zhǔn)的證書管理平臺，它利用公鑰技術(shù)能夠?yàn)樗芯W(wǎng)絡(luò)應(yīng)用提供安全服務(wù)。PKI技術(shù)是信息安全技術(shù)的核心，也是電子商務(wù)的關(guān)鍵和基礎(chǔ)技術(shù)。PKI基本概念公鑰基礎(chǔ)設(shè)施PKI（PublicKeyInPKI體系架構(gòu)一個(gè)PKI體系由終端實(shí)體、證書認(rèn)證機(jī)構(gòu)、證書注冊機(jī)構(gòu)和證書/CRL存儲(chǔ)庫四部分共同組成。PKI體系架構(gòu)一個(gè)PKI體系由終端實(shí)體、證書認(rèn)證機(jī)構(gòu)、證書注信息安全技術(shù)(HCIA-Security)-第十一章-PKI證書體系課件PKI生命周期PKI的核心技術(shù)就圍繞著本地證書的申請、頒發(fā)、存儲(chǔ)、下載、安裝、驗(yàn)證、更新和撤銷的整個(gè)生命周期進(jìn)行展開。PKI生命周期PKI的核心技術(shù)就圍繞著本地證書的申請、頒發(fā)、信息安全技術(shù)(HCIA-Security)-第十一章-PKI證書體系課件證書申請通常情況下PKI實(shí)體會(huì)生成一對公私鑰，公鑰和自己的身份信息（包含在證書注冊請求消息中）被發(fā)送給CA用來生成本地證書，私鑰PKI實(shí)體自己保存用來數(shù)字簽名和解密對端實(shí)體發(fā)送過來的密文。PKI實(shí)體向CA申請本地證書有以下兩種方式在線申請離線申請（PKCS#10方式）證書申請通常情況下PKI實(shí)體會(huì)生成一對公私鑰，公鑰和自己的身數(shù)字證書PKI體系架構(gòu)PKI工作機(jī)制數(shù)字證書PKI工作過程針對一個(gè)使用PKI的網(wǎng)絡(luò)，配置PKI的目的就是為指定的PKI實(shí)體向CA申請一個(gè)本地證書，并由設(shè)備對證書的有效性進(jìn)行驗(yàn)證。PKI工作過程針對一個(gè)使用PKI的網(wǎng)絡(luò)，配置PKI的目的就是信息安全技術(shù)(HCIA-Security)-第十一章-PKI證書體系課件證書應(yīng)用場景-

通過HTTPS登錄Web證書應(yīng)用場景-通過HTTPS登錄Web證書應(yīng)用場景-IPSecVPN證書應(yīng)用場景-IPSecVPN證書應(yīng)用場景-SSLVPN證書應(yīng)用場景-SSLVPN以下哪個(gè)不屬于USG6000系列防火墻支持的證書格式？（）PKCS#12DERPEMTXTPKI體系由哪幾個(gè)部分組成?（）終端實(shí)體證書認(rèn)證機(jī)構(gòu)證書注冊機(jī)構(gòu)證書/CRL存儲(chǔ)庫以下哪個(gè)不屬于USG6000系列防火墻支持的證書格式？（PKI體系架構(gòu)組成及生命周期PKI工作機(jī)制證書的格式及證書內(nèi)容的含義證書的常見應(yīng)用場景PKI體系架構(gòu)組成及生命周期信息安全技術(shù)(HCIA-Security)-第十一章-PKI證書體系課件PKI證書體系PKI證書體系數(shù)字簽名技術(shù)不但證明了信息未被篡改，還證明了發(fā)送方的身份。但也存在一定問題，如果攻擊者偽造接收方的公鑰，那么發(fā)送方發(fā)送的信息將被攻擊者用私鑰解密而窺探，因而接收方公鑰的真實(shí)性將直接決定數(shù)據(jù)傳輸?shù)臋C(jī)密性。此時(shí)，需要一種方法確保一個(gè)特定的公鑰屬于一個(gè)特定的擁有者。數(shù)字簽名技術(shù)不但證明了信息未被篡改，還證明了發(fā)送方的身份。但學(xué)完本課程后，您將能夠：描述PKI證書體系架構(gòu)掌握PKI證書體系工作機(jī)制學(xué)完本課程后，您將能夠：數(shù)字證書PKI體系架構(gòu)PKI工作機(jī)制數(shù)字證書數(shù)字證書數(shù)字證書簡稱證書，它是一個(gè)經(jīng)證書授權(quán)中心（即在PKI中的證書認(rèn)證機(jī)構(gòu)CA）數(shù)字簽名的文件，包含擁有者的公鑰及相關(guān)身份信息。證書有四種類型自簽名證書CA證書本地證書設(shè)備本地證書數(shù)字證書數(shù)字證書簡稱證書，它是一個(gè)經(jīng)證書授權(quán)中心（即在PKI證書結(jié)構(gòu)最簡單的證書包含一個(gè)公鑰、名稱以及證書授權(quán)中心的數(shù)字簽名。證書結(jié)構(gòu)最簡單的證書包含一個(gè)公鑰、名稱以及證書授權(quán)中心的數(shù)字證書格式設(shè)備支持三種文件格式保存證書。格式描述PKCS#12以二進(jìn)制格式保存證書，可以包含私鑰，也可以不包含私鑰。常用的后綴有：.P12和.PFX。DER以二進(jìn)制格式保存證書，不包含私鑰。常用的后綴有：.DER、.CER和.CRT。PEM以ASCII碼格式保存證書，可以包含私鑰，也可以不包含私鑰。常用的后綴有：.PEM、.CER和.CRT。證書格式設(shè)備支持三種文件格式保存證書。格式描述PKCS#12數(shù)字證書PKI體系架構(gòu)PKI工作機(jī)制數(shù)字證書PKI必要性PKI必要性PKI基本概念公鑰基礎(chǔ)設(shè)施PKI（PublicKeyInfrastructure），是一種遵循既定標(biāo)準(zhǔn)的證書管理平臺，它利用公鑰技術(shù)能夠?yàn)樗芯W(wǎng)絡(luò)應(yīng)用提供安全服務(wù)。PKI技術(shù)是信息安全技術(shù)的核心，也是電子商務(wù)的關(guān)鍵和基礎(chǔ)技術(shù)。PKI基本概念公鑰基礎(chǔ)設(shè)施PKI（PublicKeyInPKI體系架構(gòu)一個(gè)PKI體系由終端實(shí)體、證書認(rèn)證機(jī)構(gòu)、證書注冊機(jī)構(gòu)和證書/CRL存儲(chǔ)庫四部分共同組成。PKI體系架構(gòu)一個(gè)PKI體系由終端實(shí)體、證書認(rèn)證機(jī)構(gòu)、證書注信息安全技術(shù)(HCIA-Security)-第十一章-PKI證書體系課件PKI生命周期PKI的核心技術(shù)就圍繞著本地證書的申請、頒發(fā)、存儲(chǔ)、下載、安裝、驗(yàn)證、更新和撤銷的整個(gè)生命周期進(jìn)行展開。PKI生命周期PKI的核心技術(shù)就圍繞著本地證書的申請、頒發(fā)、信息安全技術(shù)(HCIA-Security)-第十一章-PKI證書體系課件證書申請通常情況下PKI實(shí)體會(huì)生成一對公私鑰，公鑰和自己的身份信息（包含在證書注冊請求消息中）被發(fā)送給CA用來生成本地證書，私鑰PKI實(shí)體自己保存用來數(shù)字簽名和解密對端實(shí)體發(fā)送過來的密文。PKI實(shí)體向CA申請本地證書有以下兩種方式在線申請離線申請（PKCS#10方式）證書申請通常情況下PKI實(shí)體會(huì)生成一對公私鑰，公鑰和自己的身數(shù)字證書PKI體系架構(gòu)PKI工作機(jī)制數(shù)字證書PKI工作過程針對一個(gè)使用PKI的網(wǎng)絡(luò)，配置PKI的目的就是為指定的PKI實(shí)體向CA申請一個(gè)本地證書，并由設(shè)備對證書的有效性進(jìn)行驗(yàn)證。PKI工作過程針對一個(gè)使用PKI的網(wǎng)絡(luò)，配置PKI的目的就是信息安全技術(shù)(HCIA-Security)-第十一章-PKI證書體系課件證書應(yīng)用場景-

通過HTTPS登錄Web證書應(yīng)用場景-通過HTTPS登錄Web證書應(yīng)用場景-IPSecVPN證書應(yīng)用場景-IPSecVPN證書應(yīng)用場景-SSLVPN證書應(yīng)用場景-SSLVPN以下哪個(gè)不屬于USG6000系列防火墻支持的證書格式？（）PKCS#12DERPEMTXTPK