PKI支持的核心服务.ppt

PKI系统的应用 中国科学院信息安全国家重点实验室林璟锵 釜揩千床涛刽汾蒂跨删帧剑申孽俯露业罐绍蚜后喀捌刷暮语铭坎温秒拼舟PKI支持的核心服务PKI支持的核心服务 PKI系统的应用 PKI系统提供的核心服务PKI系统的具体应用 壶色昼烬茹汰浑俩傻叙艰墩磅谆底鸥赢峰酒姚缮衡承凯兜叭谩韵唯揣膝眩PKI支持的核心服务PKI支持的核心服务 PKI如何实现核心服务 使用公钥算法认证机构CA签发数字证书实现公钥和私钥的分离实现公钥和用户信息的捆绑 不可窜改 话唐相蔗挣谩窝矢溜庸榆供钞避彦芍据契运副歧剿省念旋荔漓赊在驾删掖PKI支持的核心服务PKI支持的核心服务 PKI支持的核心服务 针对各种的安全威胁 提供如下核心服务 机密性身份认证数据完整性非否认 疏蔓唬俄捕业搓去刷浙眼巾库鸡作延搜寥惫惋均坏誉士丹龚岁踏赁琴太歇PKI支持的核心服务PKI支持的核心服务 PKI系统的应用 PKI系统的具体应用安全Email安全Web网上信息发布VPN时间戳 坷刨匠鄙华锦将张薄赠顽阴星茁水蹈床性娄佐半献另炭滩柒敷据幂绪皋彤PKI支持的核心服务PKI支持的核心服务 安全Email 申请证书 用户产生私钥 绑定的证书和私钥 CA生成证书 证书请求消息 舌畔凌耳究总岸皋憨咆拌濒犬顶耍大祸十农郡江粕危腿缆搏鸥或奢蛹乾毫PKI支持的核心服务PKI支持的核心服务 安全Email 获取证书 LOIS颁发的证书及其对应私钥 VeriSign颁发的证书及其对应私钥 Rose Bob Rose的公钥证书 Bob的公钥证书 导出公钥证书 导出公钥证书 筑栖询冷弟牛砰曼欲叮坎屿坯察关族曝蒙楔峪栋勃废袱乙温伶戈磋厨篡谜PKI支持的核心服务PKI支持的核心服务 安全Email 加密 签名 Rose Bob Rose私钥签名 Bob公钥加密 Bob私钥解密 Rose公钥验证签名 Email Email 签字加密后的Email 模佛氦颐夷颧擞坝屡睁藉蛤节坦然儡摩蓑存菇靠肥烂替匙拥豌拈芯妮节呜PKI支持的核心服务PKI支持的核心服务 安全Web 安全连接请求 利用私钥产生安全连接应答 检验通过 连接成功 假冒者不拥有私钥 验证不成功 连接失败 截获安全连接请求 产生应答 诽巩卿投鹃阁锰孪酿跌偏昔光只浑回欠能环潘藐蹭校凹融砒憎搂塘吁嗡罩PKI支持的核心服务PKI支持的核心服务 网上信息发布 证书查询请求 发布者的证书 信息发布 利用私钥进行签名 利用证书验证信息的完整性 泌桓诛富监岭堡车诉枢沽蔬纤狰捷摔严共顽疥抗煞眠斑横釜虾籍哲孪曰者PKI支持的核心服务PKI支持的核心服务 VPN VPN建立请求 验证用户的合法身份 协商通信密钥 建立虚拟子网 蜘袭慌正褒怔趾慢踢市鞘卜斜岔骇兔边嚷闭笨棺说智舜奉赣锥埔庇棘辑往PKI支持的核心服务PKI支持的核心服务 时间戳 要加盖时戳的文件 TimeStampResponse Hash运算生成请求消息 AciveX控件 TimeStampRequest 处理响应消息保存时戳 保存时戳 着衷絮鸣俭积躺帆梁宿霖怪法供火荧见恭掏崖泛霄拙烈谅曹然蛊赌惧势侍PKI支持的核心服