PKI基础教程分析.ppt

* 什么是数字证书 二进制文件---“电子版身份证” 名字: 张三 序列号: 457EEC839382E08E 发证机关: hnxaca 发证日期: 2000 04 29 有效期: 2003 04 29 公钥: 38ighwejb * 什么是数字证书 * 数字证书作用 将用户的信息和他的公钥绑定在一起。 网络中证明身份的凭证 密钥的载体 * Ｘ.509证书 证书格式版本 V3 证书序列号 1234567890 CA的签名算法标识符 RSA 和MD5 发证者的X.500名字 c=CN,o=JIT-CA 有效期 01/08/00-01/08/07 主题X.500名字 c=CN,o=SX,cn=John Doe 主题公钥信息 56af8dc3a4a785d6ff4/RSA/SHA 发证者唯一标识符 Value 主题唯一标识符 Value 类型 关键程度 Value 类型 关键程度 Value CA的数字签名 * 认证中心 CＡ（Certificate Authority) 内容提要： 网络安全中信任的概念 CA的职能、结构 交叉认证、CPCPS文件 * 认证中心 CA 在网络安全解决方案中存在两种形式的信任： CA 第三方信任 Alice B