写点什么

网络攻防学习笔记 Day20

发布于: 2021 年 05 月 20 日
网络攻防学习笔记 Day20

数字签名以密码技术为基础,其安全性取决于签名所使用的密码系统的安全程度。目前,数字签名主要通过公开密钥密码系统实现,此类数字签名可以看作公开密钥密码系统加密过程的颠倒使用。


身份认证技术主要包括口令认证、信物认证、地址认证、用户特征认证和密码学认证


基于共享密钥的认证的基本要求是示证者和验证者共享密钥(通常是对称密码体制下的对称密钥)。对于只有少量用户的系统,每个用户预先分配的密钥的数量不多,共享还比较容易实现。但是,如果系统规模较大,通常需要一个可信第三方作为在线密钥分配器


在公开密钥密码体制中,虽然用户的公钥是公开的,但如果公钥的真实性和完整性受到网络攻击的威胁,则基于公钥的各种应用的安全性将受到危害。因此,必须由可信第三方将公钥和用户的身份信息绑定在一起,并进行数字签名,这就是数字证书的概念。


一般来说,数字证书是一种由一个可信任的权威机构签署的信息集合。在不同的应用中有不同的证书,如公钥证书(Public Key Certificate,PKC)、PGP 证书、SET 证书等。


公钥证书主要用于确保公钥及其与用户绑定关系的安全,一般包含持证主体身份信息、主体的公钥信息、CA 信息以及附加信息,再加上用 CA 私钥对上述信息的数字签名


证书文件主要有三种:X.509 证书、PKCS#12 证书和 PKCS#7 证书。其中,X.509 证书是最经常使用的证书,它仅包含公钥信息而没有私钥信息,是可以公开进行发布的,所以 X.509 证书对象一般都不需要加密


在 Windows 系统中,X.509 证书文件的后缀名经常是 DER、CER,都可以被文件系统自动识别。对于 OpenSSL 来说,证书文件的后缀通常为 PEM


PKCS#12 证书不同于 X.509 证书,它可以包含一个或多个证书,并且还可以包含证书对应的私钥。PKCS#12 的私钥是经过加密的,密钥由用户提供的口令产生。因此,在使用 PKCS#12 证书的时候一般会要求用户输入密钥口令。PKCS#12 证书文件在 Windows 系统中的后缀名是 PFX。


PKCS#7(RFC 2315)可以封装一个或多个 X.509 证书或者 PKCS#6 证书(PKCS#6 是一种不经常使用的证书格式)、相关证书链上的 CA 证书,并且可以包含 CRL 信息。与 PKCS#12 证书不同的是,PKCS#7 不包含私钥信息。


所谓“证书指纹”是指对证书全部编码内容(也就是证书文件)进行散列运算得到的散列值,也就是证书的数字指纹。证书指纹并不是证书的一部分,它的作用也与证书中的证书签名有所不同


发布于: 2021 年 05 月 20 日阅读数: 11
用户头像

还未添加个人签名 2018.11.30 加入

还未添加个人简介

评论

发布
暂无评论
网络攻防学习笔记 Day20