2019年公钥基础设施PKI.pptVIP

* * * * * * * * * * * PMA * PKI政策管理机构 电子政务PKI是服务于国家各级机构、组织和部门的内部电子政务业务（如公文流转）的PKI体系 公家公共PKI体系，电子商务、公共服务等 * 国家桥接中心（NBCA）--- 地区中心（LBCA）--- 公众服务认证中心（SCA） * * * * * * * * * * * * * * * * * * 本PPT为可编辑版本，此内容若不需要请删除后使用，感谢您的理解，祝您生活愉快，事业有成，身体健康，万事如意。 * * * * * * * This graphic depicts the draft layout of the CAC and highlights the location of the its main components. The Integrated Circuit Chip will become the PKI token for DoD, while the magnetic strip is expected to meet building and facility access requirements. The bar codes are being proposed to be used to meet additional personnel identification requirements, and are already used for other applications, some of which are listed on the chart. Current allocation plans call for some space to be allocated to the Services for tailored applications appropriate to the military departments, major commands or posts and installations. The cross-function impact and Army-wide scope of this program requires a great deal of stakeholder support. * 不必关心复杂的数学模型和运算，只需要直接按照标准使用API接口即可实现相应的安全服务。 * * * * * * * * 适用于小文件的处理 * * * * * * * * * * 简单认证与强认证 简单认证：提供基于用户名和口令的本地认证，一般只用于本地的对等实体。 强认证：利用公钥密码体制实现的认证。 首先从一个信任机构（如CA）获得其他用户的公钥。 在传输的信息中附加加密的信息摘要来实现数字签名： X{Info}=Info.XS[h（Info）] 接受方计算h（Info），并用发送方的公钥解密信息摘要，比较两者。 单向鉴别、双向鉴别、三向鉴别 X.509证书 证书 数字证书也叫电子证书，简称证书。数字证书、电子证书和证书都是X.509公钥证书的同义词，符合ITU－T X.509 V3标准。 证书的基本结构 证书的表示 CA《A》＝CA{V, SN, AI, CA, UCA, A, UA, Ap, TA} ? V 证书版本号 SN 证书序列号 AI 用于对证书进行签名的算法的标识符 UCA CA可选的唯一标识符 UA 用户A可选的唯一标识符 Ap 用户A的公钥 TA 指出证书的有效期，包含两个日期，只有处于这两个日期之间才有效。 证书包含的内容 证书版本号 证书序列号 签名算法标识 签发此证书的CA名称 证书有效期 起始日期 终止日期 用户主体名称 用户公钥信息 算法标识 用户主体公钥 颁发者可选唯一标识 主体证书拥有者唯一标识 CA签名 证书扩展部分 签发者CA的公钥标识 公钥标识 证书签发者的甄别 签发证书的序号 用户主体的公钥标识 CRL分布 证书中的公钥用途 用户的私钥有效期 起始日期 终止日期 CA承认的证书政策列表 策略映射 用户的代用名 CA的代用名 基本制约 用户主体目录属性 X.509证书格式 版本号 证书序列号 签名算法标识 签发此证书的CA名称 证书有效期 用户名称 用户公钥信息 （算法、参数、公钥） X.509证书格式 签发者唯一标识 用户唯一标识 扩展项 签名（算法、参数、签名） 本章内容 2.1 PKI基本概念 2.2 PKI和电子商务中常用的密码技术 2.3 PKI体系结构与功能操作 2.4 PKI体系的互通性与标准化 2.5 X.509标准 2.6认证机构CA系统 2