证书的基本结构与编码ppt课件.ppt

数字证书的结构、描述与编码,前言,计算机和网络技术的发展将人类带入信息化社会,随之而来的是倍受关注的信息安全问题。现代密码学己成为信息安全技术的核心,基于数字签名的数字证书是现代密码学主要研究的内容之一。数字证书技术在身份识别和认证、数据完整性、抗抵赖等方面具有其他技术所无法替代的作用,它在军事、电子商务和电子政务等领域有着极广泛的应用。数字证书在信息传输中起着验证用户身份,保证信息传递的安全性、合法性和完整性等作用,它在公钥基础设施中是重要的一环。应用第三方软件对数字证书解析存在着安全性无法彻底保障,证信息分析不彻底等诸多问题,因此对数字证书的验证过程的研究分析,实现数字证书验证代码的完全自主开发,为保证信息传输安全,建立有效的公钥基础设施起了重要的作用。本篇的目的是对数字证书进行详尽的分析，包括数字证书的基本结构、描述方法、编码以及X.509数字证书实例等。,主要内容,数字证书的基本结构数字证书的描述方法数字证书的编码X.509数字证书结构X.509数字证书详细描述X.509数字证书实例,数字证书的基本结构,一张数字证书由证书内容、签名算法和签名结果组成,证书的基本结构,数字证书的基本结构,证书实例：在Internet选项-内容,数字证书的基本结构,证书内容包括：,版本号证书主体主体公钥内容签发者序列号有效期扩展项,数字证书的基本结构,版本号数字证书有自己的格式，而这个格式可能会不断改进。为了让所有应用系统正确地识别证书内容，需考虑向前和向后兼容。因此，在证书中标明自己的格式版本有利于应用程序根据不同的格式定义来正确阅读不同的证书。证书主体1）证书的持有者（订户）2）不仅具有证书的使用权，而且具有证书的所有权3）不仅可以把证书复制或传递给别人，更重要的是，证书主体拥有证书中的身份、公钥和对应的私钥主体公钥内容1）PKI是算法无关的，实际中可以使用多种算法2）公钥信息中首先需要指明所用的公钥算法，随后才是公钥信息本身签发者证书管理机构-CA注：CA是PKI系统中通信双方都信任的实体，被称为可信第三方（TrustedThirdParty，简称TTP）,数字证书的基本结构,序列号1）证书编号2）如果签发者命名能满足唯一性要求的话，用“签发者”和“序列号”就可以唯一的标识任何一张数字证书有效期1）持有数字证书也就享有了证书签发结构通过证书提供的安全服务，其中还包含着责任和一些法律义务2）订户享受的服务是有时效性的，因此，数字证书应具有一个有效期。3）长期使用同一密钥是不安全的，而且证书持有者的信息经过一段时间可能会改变，所以需要为证书设置一个包含起、止时间的“有效期”。4）本质上是CA负责维护证书状态的时间范围，在此时间内CA担保证书持有者和公钥绑定关系的正确性扩展项提供为用户或者公开密钥和证书管理等级制度相结合的附加属性的方法,数字证书的描述方法,证书的描述需要使用精确的语言将内容准确的、无二义的表达出来，以便PKI系统中的各个组件都能正确的处理证书，各种应用系统也能正确的从证书中获取公钥和持有者的信息。基本要求1）简明的2）无歧义自然语言和程序设计语言无法满足要求1）自然语言a.多种语言b.同语种中一词多义和一义多词2）程序设计语言a.有较严格的语法和较清晰的数据结构表达方式b.但由于平台相关的编译器不同，同一数据类型在不同系统中的实现就可能有差异。程序语言在内容的顺序上也没有严格规定。ASN.1（AbstractSyntaxNotationone）抽象语法表示法可以满足要求ASN.1语法纪法标准是一种既简单，又没有歧义的内容描述语言。,数字证书的描述方法,ASN.1语法记法标准1）AbstractSyntaxNotationone抽象语法表示法2）是描述数据的表示、编码、传输、解码的灵活的记法。它提供了一套正式、无歧义和精确的规则以描述独立于特定计算机硬件的对象结构。3）ASN.1是ISO和ITU-T的联合标准，最初是1984年的CCITTX.409:1984的一部分。由于其广泛应用，1988年ASN.1移到独立标准X.208，1995年进行全面修订后变成X.680系列标准。4）ASN.1本身只定义了表示信息的抽象句法，但是没有限定其编码的方法。ASN.1首先定义一定数量的“简单类型”，然后通过构造出各种较复杂的“构造类型”1）简单类型2）构造类型3）其它关键字,数字证书的描述方法,简单类型,数字证书的描述方法,构造类型,其它关键字,数字证书的编码,利用ASN.1可以准确地定义证书应该包含的内容。即ASN.1可以定义证书应该包含的内容的准确类型。无二义性的内容类型的实际取值可以说ASN.1解决的是高层设计者之间的交流问题，编码方法要解决的是机器间的交流问题。编码的作用就是将各种用ASN.1定义的数据类型的值对应到比特流，以便在不同通信实体之间传递，而且使得各通信实体对于所传递的信息理解没有歧义。1）“TLV”方式可以完整表示特定类型的数据2）类型type、长度length和值value3）解码时，首先识别数据的类型，即可选定处理的方法；然后得到数据的长度，即可进行处理的准备工作；最后就可以正确的得到数据本身的值。,数字证书的编码,简单类型的编码,数字证书的编码,构造类型及其他,X.509数字证书结构,X.509数字证书结构的基本部分版本号标识证书的版本序列号标识证书的唯一整数，由证书颁发者分配的本证书的唯一标识符。签名用于签证书的算法标识，由对象标识符加上相关的参数组成，用于说明本证书所用的数字签名算法。例如，SHA-1和RSA的对象标识符就用来说明该数字签名是利用RSA对SHA-1杂凑加密。颁发者证书颁发者的可识别名（DN）。有效期证书有效期的时间段。本字段由”NotBefore”和”NotAfter”两项组成，它们分别由UTC时间或一般的时间表示（在RFC2459中有详细的时间表示规则）。主体证书拥有者的可识别名，这个字段必须是非空的，除非你在证书扩展中有别名。主体公钥信息主体的公钥（以及算法标识符）。颁发者唯一标识符标识符证书颁发者的唯一标识符主体唯一标识符证书拥有者的唯一标识符,X.509数字证书结构,X.509数字证书结构的扩展部分发行者密钥标识符证书所含密钥的唯一标识符，用来区分同一证书拥有者的多对密钥。密钥使用一个比特串，指明（限定）证书的公钥可以完成的功能或服务，如：证书签名、数据加密等。如果某一证书将KeyUsage扩展标记为“极重要”，而且设置为“keyCertSign”，则在SSL通信期间该证书出现时将被拒绝，因为该证书扩展表示相关私钥应只用于签写证书，而不应该用于SSL。CRL分布点指明CRL的分布地点私钥的使用期指明证书中与公钥相联系的私钥的使用期限，它也有NotBefore和NotAfter组成。若此项不存在时，公私钥的使用期是一样的证书策略由对象标识符和限定符组成，这些对象标识符说明证书的颁发和使用策略有关策略映射表明两个CA域之间的一个或多个策略对象标识符的等价关系，仅在CA证书里存在主体别名指出证书拥有者的别名，如电子邮件地址、IP地址等，别名是和DN绑定在一起的颁发者别名指出证书颁发者的别名，如电子邮件地址、IP地址等，但颁发者的DN必须出现在证书的颁发者字段主体目录属性指出证书拥有者的一系列属性。可以使用这一项来传递访问控制信息。,X.509证书详细描述,Certificate:=SEQUENCEtbsCertificateTBSCertificate,signatureAlgorithmAlgorithmIdentifier,signatureValueBITSTRINGTBSCertificate:=SEQUENCEversion0EXPLICITVersionDEFAULTv1,serialNumberCertificateSerialNumber,signatureAlgorithmIdentifier,issuerName,validityValidity,subjectName,subjectPublicKeyInfoSubjectPublicKeyInfo,issuerUniqueID1IMPLICITUniqueIdentifierOPTIONAL,subjectUniqueID2IMPLICITUniqueIdentifierOPTIONAL,extensions3EXPLICITExtensionsOPTIONALVersion:=INTEGERv1(0),v2(1),v3(2)CertificateSerialNumber:=INTEGERAlgorithmIdentifier:=SEQUENCEalgorithmOBJECTIDENTIFIER,parametersANYDEFINEDBYalgorithmOPTIONAL,证书全部内容开始，结构化不定长编码证书主体证书签名算法标识证书签名值（注1）证书版本号证书序列号（注2）证书签名算法标识证书发行者名称证书有效期证书主体名称证书公钥证书发行者ID(可选)，只在证书版本2、3中才有证书主体ID(可选)，只在证书版本2、3中才有证书扩展段（可选），只在证书版本3中才有,注1：证书签名值,是使用signatureAlgorithm部分指定的签名算法对tbsCertificate证书主题部分签名后的值注2：证书序列号，对同一CA所颁发的证书，序列号唯一标识证书,X.509证书详细描述,Parameters:Dss-Parms:=SEQUENCEpINTEGER,qINTEGER,gINTEGERSignatureValue:Dss-Sig-Value:=SEQUENCErINTEGER,sINTEGERName:=CHOICERDNSequenceRDNSequence:=SEQUENCEOFRelativeDistinguishedNameRelativeDistinguishedName:=SETOFAttributeTypeAndValueAttributeTypeAndValue:=SEQUENCEtypeAttributeType,valueAttributeValueAttributeType:=OBJECTIDENTIFIERAttributeValue:=ANYDEFINEDBYAttributeType,parameters，DSA(DSS)算法时的parameters,RSA算法没有此参数sha1DSA签名算法时,签名值,X.509证书详细描述,Validity:=SEQUENCEnotBeforeTime,notAfterTimeTime:=CHOICEutcTimeUTCTime,generalTimeGeneralizedTimeUniqueIdentifier:=BITSTRINGSubjectPublicKeyInfo:=SEQUENCEalgorithmAlgorithmIdentifier,subjectPublicKeyBITSTRINGSubjectPub