金钥管理及认证中心.pptVIP

?公開金鑰管理： ISO/IEC 9594-8, RFC1422(PEM), ISO11166, X9.30-3, X9.63, FIPS PUB 171 ?憑證及CRL之格式：ISO/IEC 9594-8, X.509 ?認證協定標準： ISO/IEC 9594-8, ISO/IEC 11770-3, ISO 9798-3, FIPS196, X9.26 ?憑證及CRL存取協定：RFC 1777(LDAP) ?資料編碼： ISO/IEC 8824, ISO/IEC 9834, ISO/IEC 9979 認證中心 (CA) 的相關標準 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 金鑰管理及認證中心 僅供用書教師使用，版權所有，侵害必究? 2018 僅供用書教師使用，版權所有，侵害必究? 2018 本 章 內 容 8.1 前言 8.2 認證中心 8.3 數位憑證的標準格式 8.4 認證中心的作業流程 8.5 數位憑證的使用 8.6 數位憑證的種類 8.7 交互認證 8.8 自然人憑證簡介 需要公開金鑰密碼系統技術： 加解密功能 數位簽章功能 金鑰管理功能 電子商務安全的機制： 機密性 認證性 完整性 不可否認性 使用者如何證明自己的身份及公開金鑰？ 8.1 前言 使用者如何證明自己的身份及公開金鑰？ 利用一存放使用者公開金鑰的公佈欄 使用者如何證明自己的身份及公開金鑰？ 利用網路告知對方 使用者登記認證，使其網路身份生效具法律效用。 - (如同向戶政機關登記，政府發給身份證) 使用者將其公開金鑰登記認證。 - (如同印鑑證明) 每個使用者都可以使用自己的數位憑證，證明自己合法身份。 提供一個值得信賴的安全基礎建設。 需要可信任的第三者：認證中心 (CA) 8.2 認證中心 產生及更新數位憑證(Certificate)： CA對每個使用者的身份及公開金鑰簽署成一個數位憑證。 分發及管理數位憑證。 數位憑證的註銷及恢復。 扮演一個數位時代的可信任的仲裁者(提供憑證)。 儲存數位憑證(有效憑證、終止憑證、過期憑證)。 公布及傳送數位憑證註銷列表(Certificate Revocation List, CRL)。 數位憑證之查詢及分送憑證管理之相關資料。 認證中心的主要功能 認證中心(續) X.509 v3 數位憑證的格式 1.版本 Version 3 2.序號 Serial Number 3.簽章演算法 Issuer Signature algorithm 4.憑證發行者 Issuer Distinguished Name 5.有效期限 Validate Period 6.憑證持有人 Subject Distinguished Name 7.持有人公鑰 Subject Public Key Information 8.持有人身份ID Issuer Unique Identifier 9.發行者身份ID Subject Unique Identifier 10.其他資訊 Extension 11.上述各資料之簽章 Issuer’s Signature 8.3 數位憑證的標準格式 CA (Certificate Authority)：認證中心 DS (Directory Service)： 存放電子憑證的地方 RA (Registry Agent)： 代理使用者向CA登記註冊的代理程式 認證中心 (CA) 的基本架構 8.4 認證中心的作業流程 CA, DS, RA 之間的關係 CA, DS, RA 之間的關係：註冊 1.使用者傳送自己的公開金鑰到RA 2. RA傳送公開金鑰到CA 3. CA對此公開金鑰簽章成數 位憑證(Cert.) 4. CA傳送此憑證到RA 5. 使用者從RA獲得憑證 6. CA傳送此憑證到DS 7. 使用者可以與DS確認他的憑證 Alice Bob CA 1.請求憑證(個人身份 相關資料及公鑰) 2.產生數位憑證Cert： [H(個人身份資料及公鑰)]d 3.傳回Cert 4.驗證及儲存Cert 5.提出數位憑證Cert以表明身份 6.驗證數位憑