欢迎来到天天文库
浏览记录
ID:37400679
大小:401.60 KB
页数:14页
时间:2019-05-12
《数字证书DigitalCertificateBriefIntrodu》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、Xi'anUniversityofSienceandTechnologyIIEAGLETECHDIGITALCERTIFICATE小组成员:张鹏0802110228贾崇扬0802110229安鹏鹏0802110230杜备0802110227徐宁0802110226高旭0802110231韩鹏0802110232成勇0802110233Xi'anUniversityofSienceandTechnologyIIEAGLETECH知识概览网络世界,谁知道你是谁?什么是数字证书?数字证书用途简介数字证书内容及格式数字证书验证方
2、式数字证书使用数字证书使用图解数字证书传输实例数字证书存放方式总结Xi'anUniversityofSienceandTechnologyIIEAGLETECH网络世界,谁知道你是谁?Xi'anUniversityofSienceandTechnologyIIEAGLETECHIKNOW!DIGITALCERTIFICATE你是旺财。。。你是七仔。。。Xi'anUniversityofSienceandTechnologyIIEAGLETECH数字证书称为数字标识(DigitalCertificateDigitalID)
3、。它提供了一种在Internet上身份验证的方式,是用来标志和证明网络通信双方身份的数字信息文件,与日常生活中的身份证相似。数字证书它是由一个由权威机构即CA机构,又称为证书授权(CertificateAuthority)中心发行的,人们可以在交往中用它来识别对方的身份。数字证书是一个经证书认证中心(CA)数字签名的包含公开密钥拥有者信息以及公开密钥的文件。认证中心(CA)作为权威的、可信赖的、公正的第三方机构,专门负责为各种认证需求提供数字证书服务。什么是数字证书?Xi'anUniversityofSienceandT
4、echnologyIIEAGLETECH也就是这样的!Xi'anUniversityofSienceandTechnologyIIEAGLETECH数字证书用途简介数字信息安全主要包括以下几个方面:身份验证(Authentication)信息传输安全信息保密性Confidentiality)信息完整性(Integrity)交易的不可否认性(Non-repudiation)数字信息的安全需求,可通过如下手段解决:数据保密性-------加密数据的完整性----数字签名身份鉴别----------数字证书与数字签名不
5、可否认性-------数字签名 为了保证网上信息传输双方的身份验证和信息传输安全,目前采用数字证书技术来实现,从而实现对传输信息的机密性、真实性、完整性和不可否认性。Xi'anUniversityofSienceandTechnologyIIEAGLETECH数字证书内容及格式数字证书包括证书申请者的信息和发放证书CA的信息。认证中心所颁发的数字证书均遵循X.509V3标准。根据这项标准,数字证书包括证书申请者的信息和发放证书CA的信息。X.509数字证书内容:域
6、 含义Version证书版本号,不同版本的证书格式不同SerialNumber序列号,同一身份验证机构签发证书序列号唯一AlgorithmIdentifier签名算法,包括必要的参数Issuer身份验证机构的标识信息PeriodofValidity有效期Subject证书持有人的标识信息Subject'sPublic Key证书持有人的公钥Signature身份验证机构对证书的签名Xi'anUniversityofSienceandTechnologyIIEAGLETECH数字证书验证方式持证人甲想与持证
7、人乙通信时,他首先查找数据库并得到一个从甲到乙的证书路径(certificationpath)和乙的公开密钥。这时甲可使用单向或双向验证证书。单向验证是从甲到乙的单向通信。它建立了甲和乙双方身份的证明以及从甲到乙的任何通信信息的完整性。它还可以防止通信过程中的任何攻击。双向验证与单向验证类似,但它增加了来自乙的应答。它保证是乙而不是冒名者发送来的应答。它还保证双方通信的机密性并可防止攻击。单向和双向验证都使用了时间标记。Xi'anUniversityofSienceandTechnologyIIEAGLETECH数字证书
8、使用每一个用户有一个各不相同的名字,一个可信的证书认证中心(CA)给每个用户分配一个唯一的名字并签发一个包含名字和用户公开密钥的证书。如果甲想和乙通信,他首先必须从数据库中取得乙的证书,然后对它进行验证。如果他们使用相同的CA,事情就很简单。甲只需验证乙证书上CA的签名;如果他们使用不同的CA,问题就复杂了。甲必须从
此文档下载收益归作者所有