文档介绍：该【第七章windows网络服务：PKI与证书服务应用】是由【小落意】上传分享，文档一共【36】页，该文档可以免费在线阅读，需要了解更多关于【第七章windows网络服务：PKI与证书服务应用】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。第七章windows网络服务:PKI与证书服务应用
第7章
本章目标
理解PKI的相关理论
理解证书的发放过程
掌握证书服务的安装
掌握企业CA(证书颁发机构)的管理
掌握证书在电子邮件中的应用
Page*/32
PKI基础概述
PKI:软件和加密相结合的一种技术,保护商业传输安全通讯
的一种架构。
PKI:公钥基础结构
介绍公共密钥基础结构(PKI)
公钥/私钥
公开密钥算法
什么是证书?
证书认证机构(CA-CertificationAthority)
认证层次结构
麦新衣淘宝商城女装maixine天猫商城
PKI基础(共钥基础结构)
私钥:用户自己持有的密钥,别人不能访问只有自己能够访问
公钥:用户公开的密钥,任何人都可以持有
加密:把明文信息变成密文信息的过程
解密:把密文信息变成明文信息的过程
公开密钥算法
对称加密算法
非对称加密算法
对称加密
加密和解密用的密钥相同
DES、3DES
优势与缺点
实现简单
加密速度快
通信双方必须相互认识,并同意采用同一密钥
保存和管理密钥十分复杂
安全的传送密钥也非常困难
两个密钥相同
发送方
接收方
对称密钥加密
对称密钥解密
密文
明文
传送
什么是证书?
公钥证书,通常简称为证书,是一种数字签名的声明,它将公钥的值绑定到持有对应私钥的个人、设备或服务的身份。。
证书:
证书包含以下信息:
主题的公钥值。
主题标识符信息(如名称和电子邮件地址)。
有效期(证书的有效时间)。
颁发者标识符信息。
颁发者的数字签名,用来证明主体的公钥和主体的标识符信息之间的绑定关系是否有效。
证书只有在指定的期限内才有效。