网络安全教程第四章.pptx

网络安全教程第四章 第4章 数字签名与CA 认证技术数字签名的实现方法 CA认证与认证产品鉴别技术与方法个人数字凭证的申请、颁发和使用本章要点： 10/14/20232 4.1 .1 数字签名原理 数字签名定义： 附加在数据单元上的一些数据，或是对数据单元所做的密码变幻，这种数据和变换允许数据单元的接收者用以确认数据单元来源和数据单元的完整性，并保护数据，防止被人进行伪造 10/14/20233 4.1.2 数据签名的种类 1.手写签名或图章的模式识别 2.生物识别技术 1?指纹识别技术 2?视网膜识别技术 3?声音识别技术 3.密码、密码代号或个人识别码 4.基于量子力学的计算机 5.基于PKI的电子签名 10/14/20234 4.1.3 数字签名的技术实现方法 1.认证2.数字签名与验证过程3.数字签名的操作过程4.数字签名的验证过程5.原文保密的数字签名的实现方法10/14/20235 4.2 鉴别技术与方法 4.2.1 鉴别的概念 鉴别是对网络中的主体进行验证的过程， 通常有三种方法验证主体身份。一是只有该主体了解的密密，如口令、密钥，二是主体携带的物品，如智能卡和令牌卡， 三是只有该主体具有的独一无二的特征或能力，如指纹、声音、视网膜。10/14/20236 4.2.2 数据完整性鉴别 所采用的措施有： 1.报文鉴别 2.校验和 3.加密校验和 4.消息完整性编码10/14/20237 4.3 数字凭证 4.3.1 CA认证与数字凭证1.CA2.SSL3.数字凭证4.数字证书能解决的问题5.数字证书的工作原理10/14/20238 6.数字证书可以使用的地方7.根证书8.服务器证书9.客户证书10.数字证书如何使用11.数字证书的颁发12.用户取得自己数字证书的方法10/14/20239 13．目前支持数字证书的应用程序14. 证书下载失败的办法15. 处理证书丢失的办法16. 证书到期的办法10/14/202310 4.3.2 个人数字凭证的申请、办法和使用1.申请所需资料1)申请表2)申请人声明3)用户须知4)受理审批2.申请的具体过程1)个人数字凭证的申请2)个人数字凭证的获得3)个人数字凭证的使用和签发10/14/202311 4.4 通用认证中心4.4.1 通用认证中心Universal CA1. 高强度加密和认证2.多种生成证书的方法3.支持国际互联网4.具有同其他系统交换数据的能力5.易使用，功能强10/14/202312 4.4.2 eCertCA/PKI 1. eCertCA/PKI产品规格说明 2.信任链与黑名单发行 10/14/202313 4.4.3 Kerberos 认证Kerberos协议简介2. Kerberos协议术语解释3. Kerberos认证过程10/14/202314 4.5 数字签名与CA认证实验1. ChinaTCP个人控件数字签名系统1.00软件的使用 个人数字签名系统界面10/14/202315 个人数字签名系统界面 10/14/202316 创建数码证书10/14/202317 成功创建证书10/14/202318 数字签名开始 10/14/202319 选择签名文件 10/14/202320 选择证书 10/14/202321 文件描述 10/14/202322 完成文件签名 10/14/202323 2. 在中国数字认证网上练习申请数字证书 中国数字认证网界面10/14/202324 安装控件 10/14/202325 安装根CA证书 10/14/202326 证书信息 10/14/202327 申请证书 10/14/202328 申请人注册信息 10/14/202329 创建交换密钥 10/14/202330 成功产生证书 10/14/202331 证书信息 10/14/202332