数字证书DigitalCertificateBriefIntroduce.ppt

Xi'anUniversityofSienceandTechnologyIIEAGLETECHDIGITALCERTIFICATE小组成员:张鹏0802110228贾崇扬0802110229安鹏鹏0802110230杜备0802110227徐宁0802110226高旭0802110231韩鹏0802110232成勇0802110233Xi'anUniversityofSienceandTechnologyIIEAGLETECH知识概览网络世界,谁知道你是谁?什么是数字证书?数字证书用途简介数字证书内容及格式数字证书验证方式数字证书使用数字证书使用图解数字证书传输实例数字证书存放方式总结Xi'anUniversityofSienceandTechnologyIIEAGLETECH网络世界,谁知道你是谁?Xi'anUniversityofSienceandTechnologyIIEAGLETECHIKNOW!DIGITALCERTIFICATE你是旺财。。。你是七仔。。。Xi'anUniversityofSienceandTechnologyIIEAGLETECH数字证书称为数字标识(DigitalCertificateDigitalID)。上身份验证的方式,是用来标志和证明网络通信双方身份的数字信息文件,与日常生活中的身份证相似。数字证书它是由一个由权威机构即CA机构,又称为证书授权(CertificateAuthority)中心发行的,人们可以在交往中用它来识别对方的身份。数字证书是一个经证书认证中心(CA)数字签名的包含公开密钥拥有者信息以及公开密钥的文件。认证中心(CA)作为权威的、可信赖的、公正的第三方机构,专门负责为各种认证需求提供数字证书服务。什么是数字证书?Xi'anUniversityofSienceandTechnologyIIEAGLETECH也就是这样的!Xi'anUniversityofSienceandTechnologyIIEAGLETECH数字证书用途简介数字信息安全主要包括以下几个方面:身份验证(Authentication)信息传输安全信息保密性Confidentiality)信息完整性(Integrity)交易的不可否认性(Non-repudiation)数字信息的安全需求,可通过如下手段解决:数据保密性-------加密数据的完整性----数字签名身份鉴别----------数字证书与数字签名不可否认性-------数字签名 为了保证网上信息传输双方的身份验证和信息传输安全,目前采用数字证书技术来实现,从而实现对传输信息的机密性、真实性、完整性和不可否认性。Xi'anUniversityofSienceandTechnologyIIEAGLETECH数字证书内容及格式数字证书包括证书申请者的信息和发放证书CA的信息。。根据这项标准,数字证书包括证书申请者的信息和发放证书CA的信息。:域                                    含义Version                           证书版本号,不同版本的证书格式不同SerialNumber                序列号,同一身份验证机构签发证书序列号唯一AlgorithmIdentifier        签名算法,包括必要的参数Issuer                              身份验证机构的标识信息PeriodofValidity          有效期Subject                           证书持有人的标识信息Subject'sPublic Key    证书持有人的公钥Signature                       身份验证机构对证书的签名Xi'anUniversityofSienceandTechnologyIIEAGLETECH数字证书验证方式持证人甲想与持证人乙通信时,他首先查找数据库并得到一个从甲到乙的证书路径(certificationpath)和乙的公开密钥。这时甲可使用单向或双向验证证书。单向验证是从甲到乙的单向通信。它建立了甲和乙双方身份的证明以及从甲到乙的任何通信信息的完整性。它还可以防止通信过程中的任何攻击。双向验证与单向验证类似,但它增加了来自乙的应答。它保证是乙而不是冒名者发送来的应答。它还保证双方通信的机密性并可防止攻击。单向和双向验证都使用了时间标记。Xi'anUniversityofSienceandTechnologyIIEAGLETECH数字证书使用每一个用户有一个各不相同的名字,一个可