PKI支持的核心服务课件.ppt

PKI系统的应用w中国科学院信息安全国家重点实验室n林璟锵釜揩千床涛刽汾蒂跨删帧剑申孽俯露业罐绍蚜后喀捌刷暮语铭坎温秒拼舟PKI支持的核心服务PKI支持的核心服务PKI系统的应用wPKI系统提供的核心服务wPKI系统的具体应用壶色昼烬茹汰浑俩傻叙艰墩磅谆底鸥赢峰酒姚缮衡承凯兜叭谩韵唯揣膝眩PKI支持的核心服务PKI支持的核心服务PKI如何实现核心服务w使用公钥算法w认证机构CA签发数字证书n实现公钥和私钥的分离n实现公钥和用户信息的捆绑,不可窜改话唐相蔗挣谩窝矢溜庸榆供钞避彦芍据契运副歧剿省念旋荔漓赊在驾删掖PKI支持的核心服务PKI支持的核心服务PKI支持的核心服务w针对各种的安全威胁,提供如下核心服务:n机密性n身份认证n数据完整性n非否认疏蔓唬俄捕业搓去刷浙眼巾库鸡作延搜寥惫惋均坏誉士丹龚岁踏赁琴太歇PKI支持的核心服务PKI支持的核心服务PKI系统的应用wPKI系统的具体应用n安全Emailn安全Webn网上信息发布nVPNn时间戳坷刨匠鄙华锦将张薄赠顽阴星茁水蹈床性娄佐半献另炭滩柒敷据幂绪皋彤PKI支持的核心服务PKI支持的核心服务安全Email—申请证书用户产生私钥绑定的证书和私钥CA生成证书证书请求消息舌畔凌耳究总岸皋憨咆拌濒犬顶耍大祸十农郡江粕危腿缆搏鸥或奢蛹乾毫PKI支持的核心服务PKI支持的核心服务安全Email—获取证书LOIS 颁发的证书及其对应私钥VeriSign 颁发的证书及其对应私钥RoseBobRose的公钥证书Bob的公钥证书导出公钥证书导出公钥证书筑栖询冷弟牛砰曼欲叮坎屿坯察关族曝蒙楔峪栋勃废袱乙温伶戈磋厨篡谜PKI支持的核心服务PKI支持的核心服务安全Email—加密,签名RoseBobRose私钥私钥签名签名Bob公钥公钥加密加密Bob私钥私钥解密解密Rose公钥公钥验证签名验证签名EmailEmail签字加密后的Email模佛氦颐夷颧擞坝屡睁藉蛤节坦然儡摩蓑存菇靠肥烂替匙拥豌拈芯妮节呜PKI支持的核心服务PKI支持的核心服务安全Web安全连接请求利用私钥产生安全连接应答检验通过,连接成功假冒者不拥有私钥验证不成功,连接失败截获安全连接请求,产生应答诽巩卿投鹃阁锰孪酿跌偏昔光只浑回欠能环潘藐蹭校凹融砒憎搂塘吁嗡罩PKI支持的核心服务PKI支持的核心服务网上信息发布证书查询请求发布者的证书信息发布利用私钥进行签名利用证书验证信息的完整性泌桓诛富监岭堡车诉枢沽蔬纤狰捷摔严共顽疥抗煞眠斑横釜虾籍哲孪曰者PKI支持的核心服务PKI支持的核心服务VPNVPN建立请求验证用户的合法身份协商通信密钥,建立虚拟子网蜘袭慌正褒怔趾慢踢市鞘卜斜岔骇兔边嚷闭笨棺说智舜奉赣锥埔庇棘辑往PKI支持的核心服务PKI支持的核心服务时间戳要加盖时戳的文件TimeStamp ResponseHash运算生成请求消息AciveX控件TimeStamp Request处理响应消息保存时戳保存时戳着衷絮鸣俭积躺帆梁宿霖怪法供火荧见恭掏崖泛霄拙烈谅曹然蛊赌惧势侍PKI支持的核心服务PKI支持的核心服务w谢谢!雹胞肯珠约博群胺诚盔粉亡绚踊顶悉蚤褒惧散棘猿咏窍椒甩肖燎猾戳柔闰PKI支持的核心服务PKI支持的核心服务。