信息安全导 论课程-ch14-认证应用系统课件整理.pptVIP

从公钥到证书 审核 证书格式 版本 序列号 签名算法标识 其参数 签发者名字 不早于，不迟于 主题名(持有人名) 算法标识 其参数 公钥 签发人标识(重名) 持有人标识 扩展 签名算法 参数 签名 X509v3 扩展 V3以可选扩展项的形式体现 (扩展名字，值，是否可忽略) 密钥标识符 密钥用途 签名、加密、密钥交换、CA等组合 私钥使用期限 对应的公钥一般有更长的期限以用于验证 策略信息等 颁发者和持有人的更多信息 证书路径的约束信息 ASN.1 编码解析 #openssl asn1parse -in root.pem -dump 证书中心 CA Certificate Authority 权威的证书签发者 接受请求、审核、(收费)、签发 商业CA机构 Certificate Request 申请人产生自己的公钥(私钥) 提交PKCS#10格式的申请 公钥、自己的身份信息，用户自己的签名 审核颁发 面对面的交涉; 代理RA 证书发布 X500目录; 在线交换 证书的获得等问题 证书是公开的，不需保密 这很好 信任 对证书的信任基于对中心的信任 CA是分层次的 以减轻负载和压力(尤其是审核) 对多个中心的信任 分散了风险，也引入了风险 证书的自证明 前提: 已经有CA的公钥 CA公钥一般是自签名证书的形式 必须可靠的获得，离线手工 取得对方的证书 证书是公开的，