第19讲 Nested CA and Nested Certificate.pptVIP

PKI技术 Nested Certificate Use of Nested Certificates for Efficient, Dynamic, and Trust Preserving Public Key Infrastructure ALBERT LEVI, Sabanci University M. UFUK CAGLAYAN, Bogazici University CETIN K. KOC, Oregon State University ACM Transactions on Information and System Security, February 2004. 本课内容 Nested Certificate NPKI: Nested-Certificate-Based PKI 证书路径和证书验证 证书撤销 证书存储和查询 讨论 Nested Certificate and NPKI NPKI是对传统PKI的一种改进 通过引入Nested Certificate certificates for other certificates 有如下特点： 兼容传统PKI 证书验证计算量小 1次公钥验证、以及多次HASH计算 对多层次结构的证书链（传统PKI是多次公钥验证） 撤销处理简单 增加CA运算量，减少PKI User计算量，更适用Mobile Agent环境 What is Nested Certificate? Nested Certificate certificates for other certificates 证书subject是另一张证书 传统PKI证书subject可以是某个人、某个邮件地址、某台服务器等等 Nested Certificate的Subject是另一张证书 Nested Certificate中不包含公钥信息 “A nested certificate is simply defined as a certificate for another certificate.” 如下图： Nested Certificate (简称NC) 1：传统证书 A给B签发 2：NC C给1签发 3：NC D给2签发 2也是NC SC, Subject Certificate 我们把NC所对应的另一张证书，称为Subject Certificate (SC) 如图： 对NC 2而言，1就是SC 对NC 3而言，2就是SC NC格式内容示意 证书SC（可能是传统证书、或者另一个NC） SC=CntSC|SigSC，由证书内容Content和签名Sig组成 针对SC签发的NC NC(SC)=CntNC|SigNC CntNC=Hash(CntSC)|SigSC|Other Other是指版本、NC证书序列号、NC签发者等辅助信息 SigNC是对CntNC的签名结果 NC证书签发过程 NCA 签发NC的CA 签发过程 输入：某个证书（传统证书或者另一个NC） 输出：NC 过程： 验证“输入证书”的数字签名是否正确 如果正确，按照上述格式，签发NC 格式讨论 NC格式 NC(SC)=CntNC|SigNC CntNC=Hash(CntSC)|SigSC|Other 问题： 为什么CntNC不是直接对“整个SC”的Hash Why not CntNC=Hash(CntSC|SigSC)|Other 原因如下： Hash(CntSC)|SigSC的原因 减少计算量 在签发过程中，首先要验证SC，即 Verify(KeyPub, Hash(CntSC), SigSC) 已经计算了Hash(CntSC)，少操作一次Hash计算，直接加入NC中 本课内容 Nested Certificate NPKI: Nested-Certificate-Based PKI 证书路径和证书验证 证书撤销 证书存储和查询 讨论 What is NPKI? NPKI: nested-certificate-based PKI 根据作者的说法： CAs issue nested certificates for the certificates issued by their children in the PKI hierarchy. In this way, a classical PKI is transformed into an NPKI. CA为“其下级CA所签发的证书”签发Nested Certificates，然后，传统PKI就转换到NPKI。 如下图： PKI-NPKI (1) 实线是3层结构传统PKI 根CA 1级CA 2级CA：负责用户证书 PKI-NPKI (2) 实线是3层结构传统PKI 根CA