第4章网络安全教程课件

第4章网络安全教程2023/7/16第4章网络安全教程第4章 数字签名与

CA认证技术数字签名的实现方法CA认证与认证产品鉴别技术与方法个人数字凭证的申请、颁发和使用本章要点：

2023/7/162第4章网络安全教程4.1.1数字签名原理数字签名定义：附加在数据单元上的一些数据，或是对数据单元所做的密码变幻，这种数据和变换允许数据单元的接收者用以确认数据单元来源和数据单元的完整性，并保护数据，防止被人进行伪造

2023/7/163第4章网络安全教程4.1.2数据签名的种类1.手写签名或图章的模式识别2.生物识别技术1指纹识别技术2视网膜识别技术3声音识别技术3.密码、密码代号或个人识别码4.基于量子力学的计算机5.基于PKI的电子签名2023/7/164第4章网络安全教程4.1.3数字签名的技术实现方法1.认证2.数字签名与验证过程3.数字签名的操作过程4.数字签名的验证过程5.原文保密的数字签名的实现方法2023/7/165第4章网络安全教程4.2鉴别技术与方法4.2.1鉴别的概念

鉴别是对网络中的主体进行验证的过程，

通常有三种方法验证主体身份。一是只有该主体了解的密密，如口令、密钥，二是主体携带的物品，如智能卡和令牌卡，三是只有该主体具有的独一无二的特征或能力，如指纹、声音、视网膜。2023/7/166第4章网络安全教程4.2.2数据完整性鉴别所采用的措施有：1.报文鉴别2.校验和3.加密校验和4.消息完整性编码2023/7/167第4章网络安全教程4.3数字凭证4.3.1CA认证与数字凭证1.CA2.SSL3.数字凭证4.数字证书能解决的问题5.数字证书的工作原理2023/7/168第4章网络安全教程6.数字证书可以使用的地方7.根证书8.服务器证书9.客户证书10.数字证书如何使用11.数字证书的颁发12.用户取得自己数字证书的方法2023/7/169第4章网络安全教程13．目前支持数字证书的应用程序14.证书下载失败的办法15.处理证书丢失的办法16.证书到期的办法2023/7/1610第4章网络安全教程4.3.2个人数字凭证的申请、

办法和使用1.申请所需资料1)申请表2)申请人声明3)用户须知4)受理审批2.申请的具体过程1)个人数字凭证的申请2)个人数字凭证的获得3)个人数字凭证的使用和签发2023/7/1611第4章网络安全教程4.4通用认证中心4.4.1通用认证中心UniversalCA1.高强度加密和认证2.多种生成证书的方法3.支持国际互联网4.具有同其他系统交换数据的能力5.易使用，功能强2023/7/1612第4章网络安全教程4.4.2eCertCA/PKI1.eCertCA/PKI产品规格说明2.信任链与黑名单发行

2023/7/1613第4章网络安全教程

4.4.3Kerberos认证Kerberos协议简介2.Kerberos协议术语解释3.Kerberos认证过程2023/7/1614第4章网络安全教程4.5数字签名与CA认证实验1.ChinaTCP个人控件数字签名系统1.00软件的使用

个人数字签名系统界面2023/7/1615第4章网络安全教程个人数字签名系统界面

2023/7/1616第4章网络安全教程

创建数码证书2023/7/1617第4章网络安全教程成功创建证书2023/7/1618第4章网络安全教程数字签名开始

2023/7/1619第4章网络安全教程选择签名文件

2023/7/1620第4章网络安全教程

选择证书

2023/7/1621第4章网络安全教程文件描述

2023/7/1622第4章网络安全教程完成文件签名

2023/7/1623第4章网络安全教程2.在中国数字认证网上练习申请数字证书

中国数字认证网界面2023/7/1624第4章网络安全教程安装控件

2023/7/1625第4章网络安全教程安装根CA证书

2023/7/1626第4章网络安全教程证书信息

2023/7/1627第4章网络安全教程申请证书

2023/7/1628第4章网络安全教程申请人注册信息

2023/7/1629第4章网络安全教程创建交换密钥

2023/7/1630第4章网络安全教程成功产生证书