5-4 认证协议（2）-X509协议（1）概述_第1页
5-4 认证协议（2）-X509协议（1）概述_第2页
5-4 认证协议（2）-X509协议（1）概述_第3页
5-4 认证协议（2）-X509协议（1）概述_第4页
5-4 认证协议（2）-X509协议（1）概述_第5页
已阅读5页，还剩4页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

第五章安全协议技术-X.509协议（概述）计算机系统与网络安全技术什么是X.509协议X.509协议概述安全协议技术由ITU-T制定。

X.509是ITU-T的X.500（目录服务）系列建议中的一部分。

X.500是一套有关目录服务的建议，而X.509定义了目录服务中向用户提供认证服务的框架。X.509协议的实现基于公开密钥加密算法和数字签名技术。证书由可信证书权威机构（CA：Certficate

Authority）创建用户或CA将证书存放在目录服务器中表示法：证书机构Y颁发给用户X的证书表示为Y<<X>>CA<<A>>表示CA颁发给用户A的证书X.509证书X.509协议概述安全协议技术CA用其私有密钥对证书进行签名用户可用CA的公开密钥验证证书的有效性任何拥有CA公开密钥的用户都可以从证书中提取被该证书认证的用户的公开密钥除了CA外，任何用户都无法伪造证书或篡改证书的内容由于证书是不可伪造的，可将证书存放数据库（即目录服务）中，而无需进行特殊的保护X.509证书可信度如何保证？X.509协议概述安全协议技术X.509证书格式

X.509协议概述安全协议技术版本号证书序列号签名算法标示颁发者名字证书有效期主体名主体公钥信息证书的签名版本号证书序列号签名算法标示颁发者名字证书有效期主体名主体公钥信息颁发者标识符主体标识符证书的签名版本号证书序列号签名算法标示颁发者名字证书有效期主体名主体公钥信息颁发者标识符主体标识符扩展信息证书的签名版本1版本2版本3密钥和策略信息这类扩展用于指示有关主体和颁发者的附加信息和与证书相关的策略。证书主体和颁发者的属性这类扩展支持可选主体名字或颁发者名字。证书路径约束这类扩展字段用于在签发给CA的证书中包含一定的约束。通信双方A和B如何获得对方的证书小型网络中，共同信任同一个CA通过访问公共目录服务获取对方的证书，或直接传递。大型网络，多个CA，层次化管理CA之间交换公开密钥（即交换证书）X.509证书查询过程X.509协议概述安全协议技术X.509证书查询过程X.509协议概述安全协议技术ABA《B》B《A》CB《C》C《B》GHE《G》E《H》IF《I》EC《E》E《C》DB《D》D《B》FD《F》F《D》证书的颁发过程ABA《B》B《A》CB《C》C《B》GHE《G》E《H》IF《I》EC《E》E《C》DB《D》D《B》FD《F》F《D》证书的查询过程证书吊销：公开“通告”证书不再被认可证书过期：在证书过期之前申请将其作废。用户申请：用户密钥被泄露，CA的密钥被泄露，或者用户不再使用某一个CA颁发的证书等。如何吊销证书：通过证书吊销列表来“通告”

X.509证书吊销X.509协议概述安全协议技术签名算法标示发布者名字

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论