- 1、本文档共26页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
PKI—公開金鑰基礎建設
PKI—公開金鑰基礎建設 修平技術學院 黃志雄 何謂PKI? Public Key Infrastructure 使用公開金鑰加密系統 公開金鑰(Public Key) 私密金鑰(Private Key) 將資料加(解)密或簽(驗)章 為何使用PKI? 提供大眾在網路使用各項服務 少用馬路、多用網路 加強資料傳輸的安全性 PKI四大功能 身分識別(Authentication) 完整性(Integrity) 機密性(Confidentiality) 不可否認性(Non-Repudiation) 身分識別(Authentication) 驗證某個體是否合法 Something you know:密碼、PIN Something you have:智慧卡、RFID tag Something you are:指紋、虹膜、語音 Something you do:筆跡、說話方式 Somewhere you are:所在地區 完整性(Integrity) 確保收方所接收到的資料內容與發送方所傳送的內容一致 資料在傳輸、儲存或行程(process)中未受任何竄改 常使用「訊息摘要(雜湊函數)」 雜湊函數簡介 可接收不固定長度的訊息M 輸出為固定長度的雜湊值H(M) 特性 輸入值可為任意長度 輸出值必為固定長度 給定一個任意值x,H(x)必須容易計算 無法從H(x)反推回x 特性 具有弱碰撞抵抗(Weak collision resistance)。 給定一任意值x,無法找出y (y≠x),但H(y)=H(x) 具有強碰撞抵抗(Strong collision resistance) 無法找出x及y,使得H(x)=H(y) 概念 Ci=bi1⊕bi2⊕... ⊕bim 雜湊函數比較 機密性(Confidentiality) 能將資料、文件或資源等加以處理,使其無法使未授權者進行存取 使用金鑰將資料加密,使得特定人才能看到訊息內容 不可否認性(Non-repudiation) 使對方無法否認他曾經做過的事情 「即日起至12月31日止,65歲以上民眾可至縣(市)政府領取6,000元老人年金」 我國政府PKI PKI的組成 安全政策(Security Policy) 憑證中心(Certificate Authorities, CAs) 註冊中心(Registration Authorities, RAs) 認證發放系統(Certificate Distribution Systems) 應用程式(PKI-enabled Applications) 使用者(Users) 安全政策 是否需要建立自簽憑證中心? 是否需要多個次級憑證中心? 發行給使用者的憑證有效期間多長? 金鑰長度? 金鑰使用方式? 使用智慧卡或USB Token來儲存個人憑證? 憑證中心 CA有如各地戶政事務所的角色一般 發行「印鑑證明」 CA必須是具公信力的第三者 所核發的憑證才會被其他人所信任 憑證中心 憑證中心 憑證中心的四項功能 憑證核發(Issue)、展期(Renew)及廢止(Revoke) 憑證保存 憑證查詢與分送 憑證提供 憑證中心的四項功能 CA的種類 CA分為三種: Root CA — 根憑證中心 Subordinate CA — 次級憑證中心 Bridge CA — 橋接憑證中心 Bridge CA的角色 用以橋接其他PKI的CA 註冊中心 為憑證申請者申辦憑證的窗口 RA再通知CA產生申請者的憑證 以 “自然人憑證” 為例,CA則是MOICA(內政部憑證管理中心),而民眾則可至各地的戶政事務所申辦,因此戶政事務所便是RA。 認證發放系統 供申請者線上取得核發的憑證 PKI的應用 戶政、地政應用服務 交通罰鍰查詢 帳單查詢、繳費 稅務申報 電子郵件簽章、加密 伺服器身分證明 通訊加密 * * Cn ... C2 C1 Hash value bnm ... b2m b1m block m bn2 ... b22 b12 block 2 bn1 ... b21 b11 block 1 bit n ... bit 2 bit 1 不限 264 bits 不限 最大輸入長度 160 bits 160 bits 128 bits 輸出長度 RIPEMD-160 SHA-1 MD5 *
您可能关注的文档
最近下载
- 五星级酒店设计要点.pdf VIP
- SL319-2018 混凝土重力坝设计规范.docx VIP
- 《公司治理》期末考试复习题库资料(含答案).pdf VIP
- 2025年贵州省小升初入学分班考试数学试卷解析及答案.docx VIP
- 环保企业公司章程范本.docx VIP
- 工程建设标准-CJJ汇编-2023年7月版 (1).pdf VIP
- 内科学(继教)PPT课件 第五篇 泌尿系统疾病10第十章 慢性肾衰竭.pptx VIP
- (典例创新讲义)专题3百分数的认识(考点突破)2023-2024学年六年级下册小升初数学思维拓展提升讲义.docx VIP
- 2025年贵州省六盘水市小升初入学分班考试数学试卷解析及答案.docx VIP
- 资产评估服务项目工作计划与实施方案(技术方案).doc VIP
文档评论(0)