2015版-CISP0202密码学应用-v3.0.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 保密性 对于每个连接都有唯一的会话密钥 采用对称密码体制加密会话数据。 完整性 保障传输数据完整性 采用HMAC 可鉴别性 使用非对称算法，支持使用数字证书鉴别 单向、双向鉴别 SSL协议安全特性 * HTTPS HTTPS 保护WEB通信 知识子域：特权管理基础设施 了解PMI/AA的概念和作用 掌握PMI和PKI的区别 了解PMI/AA的体系结构，以及属性证书的特点和应用 * PMI PMI Privilege Management Infrastructure ，即特权管理基础设施或授权管理基础设施 是属性证书、属性权威、属性证书库等部件的集合体，用来实现权限和证书的产生、管理、存储、分发和撤销等功能 与应用相关的授权服务管理 对权限管理进行了系统的定义和描述 系统地建立起对用户身份到应用授权的映射 支持访问控制等应用 * 为什么是PMI 公钥证书中可存储授权信息 Subject 和 扩展项 缺点 证书内容较多、数据量较大 增加/修改/删除属性不方便 有效期统一，且一般（建议）较长 不方便临时授权 同一身份可能会有不同的多个角色/权限 要求CA了解应用中较细权限信息 使用独立的属性证书 使用独立数据结构表达权限