密码学原理与应用 课中（任务讲解与实施） PKI的应用(PPT).pptxVIP

PKI的应用 PKI/CA技术的典型应用电子政务领域公文扭转政务门户访问控制领域机房门禁（物理）Windows登录（逻辑）电子商务领域银行网购钓鱼身份盗窃PKI/CA应用通信领域WiFi 部署硬件设备领域Web 服务器域名控制器VPN 软件开发领域代码签名 PKI/CA技术应用实例：windows安全域登录域登录示意图 安全邮件S/MIMES/MIME –Secure Multipurpose Internet Mail Extensions （安全多用途因特网邮件扩展）通过发件者签名来防止邮件被伪造通过对邮件加密来防止邮件被偷看邮件服务器2.制作数字信封3.验证数字签名4.解开数字信封1.制作数字签名邮 件数字证书数字证书MaryRick VPN/IPSec总部LAN数字证书VPN网关VPN安全通道VPN安全通道Internet数字证书数字证书VPN网关移动用户Rick子公司LAN 文档签名 可信站点认证服务功能：访问者向网站发送敏感信息时，确信其信息被发送到真实的目标站点防止第三方站点仿冒银行网站，骗取访问者向该站点提交的敏感数据（比如：信用卡号码、密码等）应用场景：防止钓鱼攻击-通过“克隆”银行网站骗取银行客户信息哪个是真的“中国银行”？ www.BankofC www.BankofC www.Bank-of-C 应用可信站点认证服务当站点信息和证书信息不相同时给出警告信息通过安全连接发送信息 代码签名功能：使用代码签名证书对软件进行签名后放到互联网上，使其软件产品更难以被仿造和篡改，增强软件开发商与用户间的信任度和开发商的信誉；用户知道该软件是安全的并且没有被篡改过，用户可以安全地进行下载、使用。优点：有效防止代码的仿冒保证代码的完整性可追踪代码的来源应用场景：安全安装驱动程序代码签名人行根CA·CFCA Root招行品牌CA个人CA签发系统CA系统个人CA签发系统总行数据中心分行数据中心RA系统分行数据中心营业柜台营业柜台分行理财通中心分行理财通中心至尊理财通客户端至尊理财通客户端 PkI案例—网上银行负责制定CA的总体策略三层CA结构面向用户签发证书的CA。按照上级CA政策为不同类型业务制定各自政策，并未最终用户颁发证书。 RA系统和招行的银行业务系统结合在一起，通过业务系统收集用户资料，传送给CA系统签发证书。Thank You