download-AILAB.pptVIP

金鑰管理及認證中心(Key Management and Certification Authority) * 金鑰管理及認證中心 ? The McGraw-Hill Companies, Inc., 2007 * ? The McGraw-Hill Companies, Inc., 2007 本章內容 9.1 前言 9.2 認證中心 9.3 數位憑證標準格式(X.509) 9.4 數位憑證的產生與使用 9.5 數位憑證的註銷 9.6 認證中心的作業流程 9.7 數位憑證的使用 9.8 數位憑證的種類 9.9 交叉認證 9.10 自然人憑證簡介 9.11 電子簽章法 需要公開金鑰密碼系統技術： ? 加解密功能 ? 數位簽章功能 ? 金鑰管理功能 電子商務安全的機制： ? 機密性 ? 認證性 ? 完整性 ? 不可否認性 使用者如何證明自己的身份及公開金鑰？ 9.1 前言 使用者如何證明自己的身份及公開金鑰？ 利用一存放使用者公開金鑰的公佈欄 使用者如何證明自己的身份及公開金鑰？（續） 利用網路告知對方 ? 使用者登記認證，使其網路身份生效具法律效用。 （如同向戶政機關登記，政府發給身份證） ? 使用者將其公開金鑰登記認證。 （如同印鑑證明） ? 每個使用者都可以使用自己的數位憑證，證明自己合法身份。 ? 提供一個值得信賴的安全基礎建設。 需要可信任的第三者：認證中心 (CA) 9.2 認證中心 ? 產生及更新數位憑證(Certificate)： CA對每個使用者的 身份及公開金鑰簽署成一個數位憑證。 ? 分發及管理數位憑證。  ? 數位憑證的註銷及恢復。  ? 扮演一個數位時代的可信任的仲裁者（提供憑證）。  ? 儲存數位憑證（有效憑證、終止憑證、過期憑證）。  ? 公佈及傳送數位憑證被註銷的目錄(Certificate Revocation List, CRL)。 ? 數位憑證之查詢及分送憑證管理之相關資料。 認證中心 (CA) 的主要功能 認證中心（續） X.509 v3 數位憑證的格式 1.版本 Version 3 2.序號 Serial Number 3.簽章演算法 Issuer Signature algorithm 4.憑證發行者 Issuer Distinguished Name 5.有效期限 Validate Period 6.憑證持有人 Subject Distinguished Name 7.持有人公鑰 Subject Public Key Information 8.持有人身份ID Issuer Unique Identifier (option) 9.發行者身份ID Subject Unique Identifier (option) 10.其他資訊 Extension (option) 11.上述各資料之簽章 Issuer’s Signature on all the above fields 9.3 數位憑證標準格式(X.509) Alice Bob CA 數位憑證的產生與使用 1.請求憑證(個人身份 相關資料及公鑰) 2.產生數位憑證Cert： [H(個人身份資料及公鑰)]d 3.傳回Cert 4.驗證及儲存Cert 5.提出數位憑證Cert以表明身份 6.驗證數位憑證 9.4 數位憑證的產生與使用 數位憑證的核發與驗證過程 目的： ? 避免數位憑證被盜用或非法使用。 理由： ? 使用者因某種原因（密鑰有被破解之疑慮） 　　 需更改密鑰及公鑰。 ? 使用者已不再使用此CA所提供之認證服務。 ? 使用者信用不好而被列入拒絕往來戶。 ? CA之密鑰有被破解之疑慮而需更換。 9.5 數位憑證的註銷 作法： ? 使用CRL（數位憑證註銷串列法Certificate Revocation List）來記錄所有已被註銷但尚未到期之憑證。 ? CA再將此CRL送給所有驗證機關單位或使用者。 ? 驗證單位驗證使用者憑證步驟：1.有效期、2.憑證合法