PKI基础设施的建设.pptVIP

PKI基础设施的建设 内容 1. 公钥密码机制简介 2. 建立CA的必要性 3. OpenCA的介绍 4. 客户端证书处理 5. 时间同步服务 内容 1. 公钥密码机制简介 2. 建立CA的必要性 3. OpenCA的介绍 4. 客户端证书处理工具 5. 时间同步服务 1. 公钥密码机制简介 有两个不同的密钥 私钥 公钥 有两种基本的模型 加密模型 认证模型 1. 公钥密码机制简介 加密模型 1. 公钥密码机制简介 认证模型 1. 公钥密码机制简介 优点：密钥管理方便，必威体育官网网址强度高；缺点：计算开销大，处理速度慢。不适合用于传输大量数据。因此在实际应用中，人们用公钥密码技术来对实体身份进行认证，而用对称密码技术进行数据加密，如SSL协议。 公钥密码体制的安全性基础是数学中的难解问题。如RSA体制是基于大整数因子分解问题；椭圆曲线体制是基于离散对数问题。 参考文献 冯登国，计算机通信网络安全，2001 Bruce Schneier，应用密码学——协议、算法与C源程序，2000 Mandy Andress，计算机安全原理，2002 关振胜.公钥基础设施PKI与认证机构CA.电子工业出版社,2002. 内容 1. 公钥密码机制简介 2. 建立CA的必要性 3. OpenCA的介绍 4. 客户端证书处理工具 5. 时间同步服务 2. 建立CA的必要性 PKI技术的成熟 各种标准制定（X.509证书格式的PKCS系列标准，pkcs12用于个人信息交换，pkcs7数字签名……） 各种应用程序的支持（各种浏览器支持，如IE, Netscape. 其它Outlook, Apache, Tomcat， IIS Server） GSI扩展了PKI机制，把x.509证书作为实体身份的标识。GT2用GSI。GT3用GSI，把安全作为服务，怎么实现？ 2. 建立CA的必要性 证书颁发机构CA（可信第三方） 密钥分配 密钥管理 证书签发…… 内容 1. 公钥密码机制简介 2. 建立CA的必要性 3. OpenCA的介绍 4. 客户端证书处理工具 5. 时间同步服务 3. OpenCA的介绍 3.1 Architecture of the OpenCA 3.2 Prerequisites for building the OpenCA software 3.3 Installation and Configuration of the OpenCA 3.4 Functionalities and Operations of OpenCA 3.1 Architecture of the OpenCA OpenCA是树状层次结构 Node CA（Certificate Authority） RA（Registration Authority） LDAP Public 3.1 Architecture of the OpenCA Node: 这个接口管理本地节点的数据库，以及处理数据交换（与上级或下级节点交换数据）功能。 CA: 创建证书和CRLs RA：编辑请求、批准请求，删除错误请求等。 LDAP：管理LDAP数据库，查看有效或无效的证书。 Public：面向用户，为不同的浏览器生成证书请求，生成证书撤销请求，查询证书等。 3.1 Architecture of the OpenCA 3.2 Prerequisites for building the OpenCA software OpenSSL ( 0.9.7+ ) 提供加密算法。用于https加密解密，CA签名。 Apache Web Server mod_ssl 提供https的Web服务 BerkeleyDatabase(or MySQL or DB2) 后台数据库 Perl (5.8+ with DBM or DBI support) CGI的脚本语言 OpenLDAP 存储证书 3.2 Prerequisites for building the OpenCA software OpenSSL ( 0.9.7+ ) tar zxvf openssl-0.9.7.tar.gz cd openssl-0.9.7b ./config --prefix=/usr/local/openssl make make test make install 3.2 Prerequisites for building the OpenCA software Apache Web Server mod_ssl (for Apache) cd mod_ssl-2.8.55-1.3.28 ./configure --with-apache=../apache_1.3.28 cd ../apache_1.3.28