第8数字证书与CA系统架构-PPT精品教学内容.pptVIP

PKI/CA标准与协议 基础标准/协议 摘要算法 MD2：RFC 1319 MD4：RFC 1320 MD5：RFC 1321 SHA1：FIPS PUB 180-1 HMAC：RFC 2104 HMAC:Keyed-Hashing for Message Authentication PKI/CA标准与协议 基础标准/协议 对称算法 DES RC2 RC5 3DES IDEA AES PKI/CA标准与协议 基础标准/协议 非对称算法 RSA DSA：只用于签名 DH：只用于密钥交换 PKI/CA标准与协议 基础标准/协议 ASN.1(Abstract Syntax Notation One)抽象语法描述，是描述在网络上传输信息格式的标准方法。 BER(基本编码规则) CER(正规编码规则) DER(可辨别编码规则) PKI/CA标准与协议 基础标准/协议 PKCS系列标准 PKCS#1 PKCS#3 PKCS#5 PKCS#6 PKCS#7 PKCS#8 PKCS#9 PKCS#10 PKCS#11 PKCS#12 PKCS#13 PKCS#14 PKCS#15 PKI/CA标准与协议 基础标准/协议 加密标准 GSS-API v2.0 GCS-API CDSA RSA PKCS#11 Cryptographic Token Interface Standard v2.01 RSA BSAFE API MS CryptoAPI v2.0 CTCA 证书存储介质接口规范v1.0 PKI/CA标准与协议 证书和CRL标准/协议 RFC 2459 Internet X.509 Public Key Infrastructure Certificate and CRL Profile 描述X.509 V3公钥证书和X.509 V2 CRL格式 RFC 3280 Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile 对RFC2459的更新，增加或细化了证书路径验证算法、利用CRL确定证书状态的算法、增量CRL、扩展项方面的描述 RFC2528 Internet X.509 Public Key Infrastructure Representation of Key Exchange Algorithm (KEA)Keys in Internet X.509 Public Key Infrastructrue Certificates 定义了一些对象标志，并描述了密钥交换算法。 。。。。。。 PKI/CA标准与协议 操作标准/协议 LDAP：RFC 1777，Lightweight Directory Access Protocal RFC 2587 Internet X.509 PKI LDAPv2 HTTP：2616 Hypertext Transfer Protocol -- HTTP/1.1 FTP： OCSP：RFC 2560,X.509 Internet PKI Online Certificate Status Protocol RFC 2559 Internet X.509 PKI Operational Protocols - LDAPv2 RFC 2585 Internet X.509 PKI Operational Protocols: FTP and HTTP PKI/CA标准与协议 管理标准/协议 CRMF ：FRC 2511，Internet X.509 Certificate Request Message Format CMP：RFC 2510，Internet X.509 PKI Certificate Management Protocols IKE：RFC 2409 The Internet Key Exchange CP：RFC 2527，Internet X.509 PKI Certificate Policy and Certification Practices Framework 3029 Internet X.509 PKI Data Validation and Certification Server Protocols 3039 Internet X.509 PKI Qualified Certificates Profile 3161 Internet X.509 PKI Time-Stamp Protocol (TSP) PKI/CA标准与协议 管理标准/