数字证书DigitalCertificateBriefIntroduce.ppt

Xi'an University of Sience and Technology IIEAGLE TECH
DIGITAL CERTIFICATE
小组成员:
张鹏0802110228
贾崇扬0802110229
安鹏鹏0802110230
杜备0802110227
徐宁0802110226
高旭0802110231
韩鹏0802110232
成勇0802110233
Xi'an University of Sience and Technology IIEAGLE TECH
知识概览
网络世界,谁知道你是谁?
什么是数字证书?
数字证书用途简介
数字证书内容及格式
数字证书验证方式
数字证书使用
数字证书使用图解
数字证书传输实例
数字证书存放方式
总结
Xi'an University of Sience and Technology IIEAGLE TECH
网络世界,谁知道你是谁?
Xi'an University of Sience and Technology IIEAGLE TECH
I KNOW!
DIGITAL CERTIFICATE
你是旺财。。。
你是七仔。。。
Xi'an University of Sience and Technology IIEAGLE TECH
数字证书称为数字标识(Digital Certificate Digital ID)。它提供了一种在 上身份验证的方式,是用来标志和证明网络通信双方身份的数字信息文件,与日常生活中的身份证相似。数字证书它是由一个由权威机构即CA机构,又称为证书授权(Certificate Authority)中心发行的,人们可以在交往中用它来识别对方的身份。
数字证书是一个经证书认证中心(CA)数字签名的包含公开密钥拥有者信息以及公开密钥的文件。认证中心(CA)作为权威的、可信赖的、公正的第三方机构,专门负责为各种认证需求提供数字证书服务。
什么是数字证书?
Xi'an University of Sience and Technology IIEAGLE TECH
也就是这样的!
Xi'an University of Sience and Technology IIEAGLE TECH
数字证书验证方式
持证人甲想与持证人乙通信时,他首先查找数据库并得到一个从甲到乙的证书路径(certification path)和乙的公开密钥。这时甲可使用单向或双向验证证书。
单向验证是从甲到乙的单向通信。它建立了甲和乙双方身份的证明以及从甲到乙的任何通信信息的完整性。它还可以防止通信过程中的任何攻击。
双向验证与单向验证类似,但它增加了来自乙的应答。它保证是乙而不是冒名者发送来的应答。它还保证双方通信的机密性并可防止攻击。
单向和双向验证都使用了时间标记。
Xi'an University of Sience and Technology IIEAGLE TECH
数字证书使用
每一个用户有一个各不相同的名字,一个可信的证书认证中心(CA)给每个用户分配一个唯一的名字并签发一个包含名字和用户公开密钥的证书。
如果甲想和乙通信,他首先必须从数据库中取得乙的证书,然后对它进行验证。如果他们使用相同的CA,事情就很简单。甲只需验证乙证书上CA的签名;如果他们使用不同的CA,问题就复杂了。甲必须从CA的树形结构底部开始,从底层CA往上层CA查询,一直追踪到同一个CA为止,找出共同的信任CA。
证书可以存储在网络中的数据库中。用户可以利用网络彼此交换证书。当证书撤销后,它将从证书目录中删除,然而签发此证书的CA仍保留此证书的副本,以备日后解决可能引起的纠纷。
如果用户的密钥或CA的密钥被破坏,从而导致证书的撤销。每一个CA必须保留一个已经撤销但还没有过期的证书废止列表(CRL)。当甲收到一个新证书时,首先应该从证书废止列表(CRL)中检查证书是否已经被撤销。