公共金鑰基礎建設簡介.pptVIP

政府 PKI 的架構與發展 政府 PKI 的架構與發展 在政府核發的憑證中, 和一般民眾比較有關係的莫過於自然人憑證。 其實自然人憑證就是一張 IC 卡, 大小與一般的信用卡相近。雖然有人說它是『網路身分證』, 但是在卡的外觀並無相片, 所以在日常生活中, 這張憑證其實不能如同身分證或駕駛執照一樣, 用來證明自己的身分。 政府 PKI 的架構與發展 Thank You !! 公共金鑰基礎建設之介紹與應用 指導老師:吳有龍 老師 姓名:潘祈良 9522068B 科系:進修資管四B 公共金鑰基礎建設簡介 公開金鑰基礎建設（PKI, Public Key Infrastructure）泛指將公鑰加解密相關技術實用化時, 所需的一切規範與建設。以密碼學為基礎的安全技術為電子化政府及電子商務提供安全保障。先進國家全力推動「資料加密」、「數位簽章」及「驗證機構」為基礎。 加密技術方式 對稱式密碼系統 使用資料加密標準(DES Data Encryption Standard) 使用對稱式金鑰演算法又稱私密金鑰演算法 鑰匙長度為56位元 使用於大量資料之加密 優點 --- 加解密速度快 缺點 --- 金鑰傳輸過程必須絕對安全 加密技術 秘密金鑰密碼學 (對稱式) 亂碼 原文 發信端 Internet 亂碼 密鑰 加密 原文 收信端 密鑰 解密 對稱式密碼系統 加/解密鑰匙 信件 內容 密文 加密 加密解密使用同一把鑰匙 密文 傳送 信件 內容 解密 加/解密鑰匙 加密技術方式非對稱式密碼系統 使用RSA(Rivest,Shamir,Adleman)公開金鑰密碼技術 公鑰與私鑰同時產生 以公鑰加密而用私鑰解密 使用於小量資料之加密 優點 --- 公開金鑰傳輸不需考慮安全問題 缺點 --- 加解密速度慢(較DES慢一千至五千倍) 加密技術 公開金鑰密碼學(非對稱式) 發信端 原文 亂碼 亂碼 Internet 信息加密 發信端 原文 亂碼 亂碼 Internet 數位簽章 收文者公鑰 P 發文者公鑰 P 收文者私鑰 S 發文者私鑰 S 加 密 加 密 解 密 解 密 原文 收信端 原文 收信端 非對稱式密碼系統 公開鑰匙 信件 內容 加密 密文 密文 傳送 解密 信件 內容 私密鑰匙 密文 公開鑰匙 以公開鑰匙無法解密 數位信封 數位信封—以資料加密標準(DES)加密並以接收者的公鑰作 為私鑰製作成交談金鑰附加在原訊息密文中傳送，接收者以 私鑰解密再與傳送方公鑰驗證 數位信封 亂碼 發文者 傳送收文者 收文者 對稱密鑰 原文 收文者公鑰 P 亂碼 原文 對稱密鑰 收文者私鑰 S 解密 解密 加密 加密 數位信封 數位信封 數位簽章 數位簽章--採用公鑰加密法反向進行方式來確認發送者身分認證，為電子簽章的一種，確定資料傳輸來源辨識及交易之不可否認性 使用非對稱密碼系統技術為應用 自己產生一組非對稱性金鑰 自己保留私鑰 把公鑰放置公開地方讓人存取 需簽名時將文件透過雜湊函數產生訊息摘要再使用私鑰作運算產生數位簽章再與原訊息傳送 數位簽章 數位簽章--與手簽章效力相同 101001100 110111001 傳送收文者 雜湊涵數 雜湊涵數 101001100 110111001 101001100 如果驗證兩者一致 表示資料未被竄改 及確認發文者身份 110111001 簽 體 簽 體 + 發文者 私鑰加密 發文者公鑰解密 信息摘要 文件 101001100 110111001 傳送收文者 雜湊涵數 收文者 雜湊涵數 101001100 110111001 101001100 110111001 簽 體 簽 體 + 發文者 私鑰加密 發文者公鑰解密 信息摘要 原文 原文 原文 雜湊涵數 利用Hash值，無法得到原文重現，且不同的原文很難產生同樣的Hash值 MD5 -Message-digest algorithm 5 -由Ronald Rivest所開發 -輸入任意長資料，產生固定長128 bits的信息摘要 公鑰憑證 在實作上, 發鑰機構在發布公鑰時, 為了防止偽造, 會將公鑰與申請人姓名、發放日期、序號、有效期限、發鑰機構名稱和發鑰機構的數位簽章等等資訊整合在一起, 成為一份公鑰憑證, 又稱為數位憑證, 通常簡稱為憑證。 憑證可說是公鑰的身分證明文件。目前憑證的格式大都遵循 ITU 所制定的 X.509 標準