|
数字证书
数字证书 (Digital Certificate,雷同身份证的作用)----防伪标志
CA(Certificate Authority,电子商务认证授权机构)----ca用自己私钥进行数字署名
数字证书
| 姓名，地点，构造
| 所有者公钥
| 证书有效期
| 认证机构数字署名
|
■ 公钥证书的种类与用途
■ 证书示例
·序列号04
·署名算法md5RSA
·颁发者
·有效起始日期
·有效停止日期
·公钥
■数字证书按类别可分为个人证书、机构证书和设备证书，按用途可分为署名证书和加密证书。其中， 署名证书是用于证明署名公钥的数字证书。加密证书是用于证明加密公钥的数字证书。
■*为更好的管理数字证书，一般是基于PKI技术建立数字证书认证体系(简称CA),CA 提供数字证书的申请、审核、签发、查询、发布以及证书吊销等全生命周期的管理服务。
■数字证书认证体系的构成包括目录服务器、OCSP 服务器、注册服务器、签发服务器等。
kpi体系布局
1、用户/终端实体：指将要向认证中心申请数字证书的客户，可以是 个人，也可以是集团或团体、某政府机构等。
2、注册机构RA: 负责受理用户申请证书，对申请人的合法性进行认 证，并决定是批准或拒绝证书申请。注册机构并不给用户签发证书， 而只是对用户进行资格检察。较小的机构，可以由CA 兼任RA 的工作。
3、证书颁发机构CA: 负责给用户颁发、管理和撤销证书。
4、证书发布体系：负责证书发放，如可以通过用户自已或是通过目 录服务。
CRL 库：证书吊销列表，存放逾期或者无效证书。
密钥管理
■ 密码体系的安全性依赖于密码管理。密码管理主要可以分成三个方面内容，即密钥管理、密码管理政策、密码测评。
方面
| 内容
|
密钥管理
| 主要围绕密钥的生命周期进行，包括密钥天生、密钥存储、密钥分发、密钥利用、密钥更新、 密钥撤销、密钥备份、密钥规复、密钥销毁、密钥审计。
|
密钥管理政策*
|
《中华人民共和国密码法》密码分为核心密码、普通密码和商用密码，实行分类管理。核心密码、普通密码用于掩护国家机密信息，属于国家机密，由密码管理部分依法实行严格统一管理。商用密码用于掩护不属于国家机密的信息，公民、法人可用。
《商用密码管理条例》商用密码的科研生产管理、销售管理、利用、安全保密管理。
|
密码测评
| 是指对干系密码产品及体系进行安全性、合规性评估，以确保干系对象的密码安全有效，保 障密码体系的安全运行。目前，国家设立了商用密码检测中心。
|
安全协议
■ Diffie-Hellman密钥互换协议：基于求解离散对数问题的困难性，通过互换控制消息，保障通信双方能天生 相同的密钥K, 制止密钥在互联网上传输。常用于IPSec密钥互换。
■ SSH(Secure Shell,安全外壳)是基于公钥的安全应用协议，基于TCP 22端口，包罗SSH传输层协议、 SSH用户认证协议和SSH连接协议三个子协议，实现加密、认证、完整性查抄等多种安全服务。
·SSH传输层协议：提供算法协商和密钥互换，并实现服务器的认证，终极形成一个加密的安全连接，该安全连接提供完 整性、保密性和压缩选项服务。（服务器认证）
·SSH 用户认证协议：利用传输层的服务来建立连接，利用传统的口令认证、公钥认证、主机认证等多种机制认证用户。（用户认证）
·SSH 连接协议：在前面两个协议的底子上，利用已建立的认证连接，并将其分解为多种不同的并发逻辑通道，支持注册会话隧道和TCP 转发，而且能为这些通道提供流控服务以及通道参数协商机制。
■ 用户为了认证服务器的公钥真实性，有三种方法：
①用户直接随身携带含有服务器公钥的拷贝，在进行密钥互换协议 前，读入客户计算机；
②从公开信道下载服务器的公钥和它对应的指纹后，先通过电话验 证服务器的公钥指纹的真实性，然后用HASH软件天生服务器的公 钥新指纹，比力下载的指纹和新天生的指纹，若相同，则公钥是真实的，否则为虚假。
③通过PKI技术来验证服务器。
■ SSH支持长途登录、rsh,rlogin、文件传输等多种安全服务。 Linux体系一般提供SSH 服务，端口号一般为22。
■ SSH 大概受到中间人攻击和拒绝服务攻击。
密码学安全应用
■ Web安全：Web 安全威胁主要有信息泄漏、非授权访问、网站假冒、拒绝服务等。密码学应用于Web 用户身份认证、Web 加密处理以及Web信息完整性查抄等。重要信息网站通过数字证书和SSL共同保 护Web服务的安全。利用SSL和数字证书，可以防止欣赏器和Web服务器间的通信信息泄密或被慕改 和伪造。
■ 电子邮件安全：利用PGP(Pretty Good Privacy)来掩护电子邮件的安全，可以实现邮件加密、完整 性认证和源认证，目前最广泛地用于电子邮件安全。
■ PGP 应用了多种密码技术，密钥管理算法RSA、数据加密算法IDEA、完整性检测和数字署名算法采用 MD5 和RSA 以及随机数天生器，PGP 将这些密码技术有机集成在一起，利用对称和非对称加密算法的各自优点，实现了一个比力完善的密码体系。
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 | 
