如何部署及运用-MiCrosoFt-PuBliC-KEy-InFrastruCturE-SystEm百度.pdfVIP

本文由bestalex235贡献 ppt1。 如何部署及運用 Microsoft Public Key Infrastructure System 曹祖聖 台灣微軟資深講師 , MCDBA, MCAD, MCSD, MCT, MVP 1/42 http:// .tw 講師簡介 MCDBA, MCAD, MCSD, MCT, MVP MCT, 現任： 現任： 台灣微軟資深講師 巨匠電腦講師 聖擎科技股份有限公司技術長 光明頂軟體股 份有限公司研發顧問 互動在綫股份有限公司技術顧問 行動智慧股份有限公司技術顧 問 專業電腦圖書、 專業電腦圖書、雜誌專欄作家 2/42 http:// .tw 講師簡介 經歷： 經歷： 華彩教育訓練中心、資策會教育訓練中心講師 華彩教育訓練中心、 巨匠電腦認 證中心兼任講師、專任講師、 巨匠電腦認證中心兼任講師、專任講師、顧問講師 20 00、2001、2002、2003、 微軟 TechEd 2000、2001、2002、2003、2004 研討會講師 (8 場) 微軟 TechNet 研討會講師 (10 場) 微軟 PDC 2002 研討會講師 (2 場) 微 軟 MSDN DevCon 專業 .NET 開發技術研討會講師 (8 場) 微軟 MSDN 修練研討會 (4 場)、VB .NET 昇級研討會 (4 場) .NET、 2003、 微軟 Visual Studio .NET、Win Service Pack 應用程式相容性研討會講師 (16 場) 第一屆認證博覽會講師、 第一屆 認證博覽會講師、巨匠精英展望會講師 (全省巡迴 3 場) 東海、成功、 東海、成功 、淡江 … 等大專院校資訊技能生涯規劃講座講師 大台中人力銀行特約講師、 大台 中人力銀行特約講師、環台聯合企業有限公司網路行銷顧問 凌天科技有限公司技術顧 問 http:// .tw 3/42 大綱 加密與數位簽章 憑證授權單位 憑證的申請與發行 憑證的備份與還原 信任根憑 證與網站 SSL 加密 憑證廢止與憑證廢止清單 4/42 http:// .tw PKI 的應用範圍 數位簽章 檔案加密 智慧卡登入 網際網路 身份驗證 Windows 2003 Certificate Services 郵件加密 軟體限制原則 802.1x 5/42 程式簽章 IP Security http:// .tw 加密金鑰 金鑰類型 說明 同一支金鑰用來加密和解密資料 用來保護資料，避免因為資料被攔 用來保護資 page 1 料， 截而洩漏 包含公開金鑰和私密金鑰 私密金鑰受到嚴密保管，而公開金 金鑰受 到嚴密保管， 鑰則可以廣泛散佈 非對稱 6/42 對稱 如果私密金鑰拿來加密資料，就要 金鑰拿來加密資料， 用公開金鑰來解密，反 過來也是 用公開金鑰來解密， http:// .tw 對稱加密如何運作 ? 原始資料 密文 原始資料 對稱式加密: 對稱式加密 使用同一支金鑰 一般用來做批次大量加密作業 如果對稱金鑰被別人拿到的話 … 7/42 http:// .tw 公開金鑰加密的運作方式 ? 流程 說明 1. 從接收者那邊拿到公開金鑰 2. 資料使用對稱式金鑰加密 3. 對稱式金鑰再 用接收者的公開金鑰 加密 4. 加密後的對稱式金鑰、加密後的資 加密後的對稱式金 鑰、 料，一併傳給接收者 5. 接收者用自己的私密金鑰將對稱式 金鑰解密出來 6. 使用對稱式金鑰將資料解密 8/42 http:// .tw 公開金鑰數位簽章的運作方式 ? 流程 1. 2. 3. 4. 5. 說明 資料透過雜湊演算法算出一個雜 湊值 雜湊值使用傳送者的私密金鑰加 密 傳送者的憑證、 傳送者的憑證、加密後的雜湊值 、原始的資料一起傳送給接收者 接收者使用傳送者的公開金鑰將 雜湊值解密 資料透過同樣的雜湊演算法算出 一個值