网络安全原理与实务教学课件作者邓春红网络安全第八章.pptVIP

使用和管理密钥 8 数字证书解决的安全问题 业务系统 最终用户A Internet A于2009年11月25日下午3点整转帐100万到 B 账户 A：我没有做过，是你们搞错了！说不定还可能是系统管理员干的呢。 Web服务器 安全风险：窃听、伪装、篡改、抵赖、否认其行为 使用和管理密钥 8 数字证书解决的安全要素 信息的私密性(Privacy) 数据加密 信息的完整性(Integrity) 数字签名 信息的源发鉴别(Authentication)—身份认证 数字签名 + 数据加密 信息的防抵赖性(Non-Reputation) 数字签名 使用和管理密钥 8 数字证书相关文档 证书政策（CP）:控制PKI运作的一系列规则，提供和操作CA、RA和其他PKI组件推荐的基本安全需求。 证书实施说明（CPS）：详细描述了CA的使用和对证书的管理。 使用和管理密钥 8 数字证书生命周期 证书创建 证书吊销 证书作废 证书延迟 使用和管理密钥 8 安全支柱 安全设施 安全策略 保密性 身份 鉴别 授权 数据 完整性 抗抵赖 可靠的 电子政务、电子商务 技术 管理 数字证书 使用和管理密钥 8 密钥管理 集中管理和非集中管理 非集中密钥管理的一个实例是PKI网络信任模型。由于首先需要建立每个用户，然后才可以签发自己的证书，并与其它用户交换，因此不存在集中