身份认证与授权控制.pptVIP

身份认证与授权控制 CFCA 技术总监 一、认证与授权的基本概念 一、认证与授权的基本概念 一、认证与授权的基本概念 一、认证与授权的基本概念 一、认证与授权的基本概念 一、认证与授权的基本概念 一、认证与授权的基本概念 二、身份认证与授权在信息安全中的重要性 二、身份认证与授权在信息安全中的重要性 三、身份识别机制 三、身份识别机制 三、身份识别机制 三、身份识别机制 三、身份识别机制 三、身份识别机制 三、身份识别机制 三、身份识别机制 三、身份识别机制 4、什么是数字证书 —— 证书在X.509标准中定义为一种安全机制； —— 是 PKI 的核心元素； —— 公钥体制中密钥管理的媒介(证书中置有公钥）； —— 证明实体与公钥的匹配关系； —— 证明网上实体身份的真实性； —— 证明网上传输、交易的不可抵赖性； —— 是一个权威性电子文档（2K）； —— 证书存放的最好介质是USB Key； —— 证书由权威的、可信任的、公正的第三方机构 CA 所签发； ——数字证书的逻辑表达式： CA《A》=CA﹛V，SN，AI，CA，UCA，A，UA， AP，TA﹜ 4-1、证书的内容 Certificate Format Version：证书版本号 Certificate Serial Number：证书序列号 Signature Algorithm Identifier： 签名算法标识。 Issuer Name：签发此证书的CA名称 Validity Period：证书有效期。 ——notBefore：起始日期 ——notAfter：终止日期 Subject Name：用户主体名称。 Subject Public Key Information：用户主体公钥信息： —— algorithmAlgorithmIdentifier：算法标识 —— subjectPublicKey：用户主体公钥。 Issuer Unique ID：颁发者可选唯一标识 Subject Unique ID:主体证书拥有者唯一标识。 4-2、证书的主要内容 Extensions：证书扩充部分(扩展域)。 ○Authority Key Identifier：签发者CA的公钥标识 ——Key Identifier：公钥标识 ——Cert Issuer：证书签发者的甄别名 ——Cert Serial Number：签发证书的序列号。 ○Subject Key Identifier：用户主体的公钥标识。 ○CRL Distribution Point: CRL分布 ○Key Usage：证书中的公钥用途 ○Private Key Usage Period：用户的私钥有效期。 ——notBefore：起始日期 ——notAfter： 终止日期 ○Certificate Policies ：CA承认的证书政策列表。 4-3、证书的主要内容 ○Certificate Policies ：CA承认的证书政策列表。 ○Policy Mappings:策略映射。 ○Subject AltName：用户的代用名。 ○Policy Mappings:策略映射。 ○Subject AltName：用户的代用名。 ○Issuer AltName：CA的代用名。 ○Basic Constraints ：基本制约。 ○Subject Directory Attributes:用户主体目录属性。 --------------------------------------------------------------------- Signature Algorithm: