密钥建立技术.pptVIP

Athena的目的是在M.I.T.将计算机工作站形成的大型网络集成到大学学生的课程之中，以允许学生在网上的任何地方自如的访问他们的文件。Kerberos基于客户端/服务器结构。 一个客户可以是一个用户也可以是某个完成特定任务的软件程序。服务器是大型实体，功能是向客户提供各种服务。 基本Kerberos模型有如下参与者 Cliff：一个客户 Serge：一个服务器 Trent：一个信任权威 Grant：一个授予许可证的服务器 Trent Grant Cliff Serge 6 公钥基础设施(PKI) 除非对密钥产生的认证性和合法性有足够的信任，否则公钥密码的优势就十分有限。公钥基础设施或简称PKI是一个框架。这个框架主要由一组策略组成。策略确切定义了关于密码系统运行和密钥产生和发布与证书的规则。 6.1 X.509 X.509是设计用来在大型计算机网络中提供目录认证服务的国际标准。由于它本身是ISO/ITU 的一个标准，很多实用产品都基于它开发出来。例如，X.509被用在Visa和Mastercard的安全电子交易标准中。 6.1 X.509(续) 6.1 X.509(续) 公钥证书的产生 情况1：可信方产生密钥对。可信方为实体产生公钥算法的密钥对，并将公开密钥和绑定身份的公钥证书通过公共信道发给该实体。实体在证明了自