PKI和PMI认证技术

(6) 证书认证 在进行网上交易双方的身份认证时，交易双方互相提供自己的证书和数字签 名，由CA来对证书进行有效性和真实性的认证。在实际中，一个CA很难得 到所有用户的信任并接受它所发行的所有公钥用户的证书，而且这个CA也很 难对有关的所有潜在注册用户有足够全面的了解，这就需要多个CA。在多个 CA系统中，令由特定CA发放证书的所有用户组成一个域。若一个持有由特 定CA发证的公钥用户要与由另一个CA发放公钥证书的用户进行安全通信， 需要解决跨域的公钥安全认证和递送。建立一个可信任的证书链或证书通路。 高层CA称做根CA，它向低层CA发放公钥证书。
证书持有者X500名称：必选项，证书拥有者的可识别名称，命名规 则也采用X.500格式。
证书持有者公钥：主体的公钥和它的算法标识符，这一项是必选的。 证书颁发者唯一标识号：这是一个可选域。它含有颁发者的唯一标
识符。 证书持有者唯一标识号：证书拥有者的唯一标识符，也是可选项。 证书扩展部份：证书扩展部份是V3版本在RFC2459中定义的。可供
This Update Next Update
User Certificate Date
Revocation reason
User Certificate Date of serial numger revocation
Revocation reason CRL extensions
证书目录： 用户可以把证书存放在共享目录中，而不需要在本地硬盘 里保存证书。因为证书具有自我核实功能，所以这些目录 不一定需要时刻被验证。万一目录被破坏，通过使用CA 的证书链功能，证书还能恢复其有效性。
本书的 封面
PKI系统的组成（3/3）
管理协议：
该协议用于管理证书的注册、生效、发布和撤销。PKI管 理协议包括：证书管理协议（PKIX CMP，Certificate Management Protocol）； 信息格式，如证书管理信息 格式（CMMF，Certificate Management Message Format）； PKCS#10。
选择的标准和扩展包括证书颁发者的密钥标识、证书持有者密钥标 识符、公钥用途、CRL发布点、证书策略、证书持有者别名、证书 颁发者别名和主体目录属性等。
本书的 封面
4.1.2 证书撤销列表
在CA系统中，由于密钥泄密、从属变 更、证书终止使用以及CA本身私钥泄密等 原因，需要对原来签发的证书进行撤销。
本书的 封面
PKI系统的组成（1/3）
一个典型、完整、有效的PKI应用系统至少包括以下部份： 认证机构（CA，Certificate Authority）：
证书的签发机构，它是PKI的核心，是PKI应用中权威的、 可信任的、公正的第三方机构。认证机构是一个实体，它 有权利签发并撤销证书，对证书的真实性负责。在整个系 统中，CA由比它高一级的CA控制。 根CA（Root CA）： 信任是任何认证系统的关键。因此，CA自己也要被另一 些CA认证。每一个PKI都有一个单独的、可信任的根，从 根处可取得所有认证证明。
X.509定义了证书的基本撤销方法：由 CA周期性的发布一个CRL(Certificate Revocation List)，即证书撤销列表，里面 列出了所有未到期却被撤销的证书，终端 实体通过LDAP的方式下载查询CRL。
本书的 封面
CRL格式
Version number Signature Issuer
(5) 证书状态的在线查询 通常CRL签发为一日一次，CRL的状态同当前证书状态有一定的滞后，证书 状态的在线查询向OCSP（Online Certificate Status Protocol）服务器发送 OCSP查询包，包含有待验证证书的序列号，验证时戳。OCSP服务器返回证 书的当前状态并对返回结果加以签名。在线证书状态查询比CRL更具有时效 性。
本书的 封面
4.1.1 X.509数字证书
基本概念 证书证明了实体所声明的身份和其公钥绑定关系
的一种电子文档，是将公钥和确定属于它的某些 信息（比如该密钥对持有者的姓名、电子邮件或 者密钥对的有效期等信息）相绑定的数字申明。 数字证书由CA认证机构颁发。认证中心所颁发的 数字证书均遵循X.509 V3标准。数字证书的格式 在ITU标准和X.509 V3(RFC 2459)里定义。X.509 证书的结构如图4.1.1所示，其中证书和基本信息 采用X.500的可辨别名DN来标记，它是一个复合 域，通过一个子组件来定义。
本书的 封面
什么是PKI（2/3）
PKI所提供的安全服务以一种对用户完 全透明的方式完成所有与安全相关的工作， 极大地简化了终端用户使用设备和应用程 序的方式，而且简化了设备和应用程序的 管理工作，保证了他们遵循同样的安全策 略。PKI技术可以让人们随时随地方便地同 任何人秘密通信。PKI技术是开放、快速变 化的社会信息交换的必然要求，是电子商 务、电子政务及远程教育正常开展的基础。
本书的 封面
PKI系统的组成（2/3）
注册机构（RA，Registration Authority）： RA的用途是接受个人申请，核查其中信息并颁发证书。 然而，在许多情况下，把证书的分发与签名过程分开是很 有好处的。因为签名过程需要使用CA的签名私钥（私钥 只有在离线状态下才能安全使用），但分发的过程要求在 线进行。所以，PKI一般使用注册机构（RA）去实现整个 过程。
X.509证书包含内容
版本号：该域定义了证书的版本号，这将最终影响证书中 包含的信息的类型和格式，目前版本4已颁布，但在实际 使用过程版本3还是占据主流。
序列号：序列号是赋予证书的唯一整数值。它用于将本证 书与同一CA颁发的其他证书区别开来。
签名算法标识：该域中含有CA签发证书所使用的数字签 名算法的算法标识符，如SHA1WithRSA。有CA的签名， 便可保证证书拥有者身份的真实性，而且CA也不能否认 其签名。
对个人安全环境的访问。
本书的 封面
4.2.3 PKI相关标准
在PKI技术框架中，许多方面都经过严格的定义，如 用户的注册流程、数字证书的格式、CRL的格式、 证书的申请格式以及数字签名格式等。
几个重要的协议
国际电信联盟ITU X.509协议; PKCS（Public Key Cryptography Standard）系列标
操作协议：
操作协议允许用户找回并修改证书，对目录或其他用户 的证书撤销列表CRL 进行修改。在大多数情况下，操作 协议与现有协议（如FTP、HTTP、LDAP和邮件协议等） 共同工作。
个人安全环境：
在这个环境下，用户个人的私人信息（如私钥或协议使
用的缓存）被妥善保存和保护。一个实体的私钥对于所
有公钥而言是保密的。为了保护私钥，客户软件要限制
第四章 PKI和PMI认证技术
本书的 封面
第四章 PKI和PMI认证技术
4.1 数字证书 4.2 PKI系统 4.3 常用信任模型 4.4 基于PKI的服务 4.5 PKI与PMI的关系
本书的 封面
4.1 数字证书
本节提示： 4.1.1 X.509数字证书 4.1.2 证书撤销列表
本书的 封面
什么是PKI（1/3）
PKI（Public Key Infrastructure, 公钥基础设 施）是一个采用非对称密码算法原理和技术来实 现并提供安全服务的、具有通用性的安全基础设 施，PKI技术采用证书管理公钥，通过第三方的可 信任机构——认证中心（Certificate Authority, CA）——把用户的公钥和用户的标识信息捆绑在 一起，在Internet上验证用户的身份，提供安全可 靠的信息处理。目前，通用的办法是采用建立在 PKI基础之上的数字证书，通过把要传输的数字信 息进行加密和签名，保证信息传输的机密性、真 实性、完整性和不可否认性，从而保证信息的安 全传输。
本书的 封面
4.2.2 系统的组成
PKI公钥基础设施是提供公钥加密和数字签名服务的 系统或平台，目的是为了管理密钥和证书。一 个机构通过采用PKI框架管理密钥和证书可以建 立一个安全的网络环境。
PKI主要包括四个部份：
X.509格式的证书和证书撤销列表CRL； CA/RA操作协议； CA管理协议； CA政策制定。
本书的 封面
什么是PKI（3/3）
PKI技术是公开密钥密码学完整的、标 准化的、成熟的工程框架。它基于并且不 断吸收公开密钥密码学丰硕的研究成果， 按照软件工程的方法，采用成熟的各种算 法和协议，遵循国际标准和RFC文档，如 PKCS、SSL、X.509、LDAP，完整地提供 网络和信息系统安全的解决方案。
本书的 封面
4.2 PKI系统
本节提示 4.2.1系统的功能 4.2.2系统的组成 4.2.3 PKI相关标准
本书的 封面
4.2.1 系统的功能（1/3）
一个完整的PKI系统对于数字证书的操 作通常包括证书颁发、证书更新、证书废 除、证书和CRL的公布、证书状态的在线 查询、证书认证等 。
本书的 封面
4.2.1 系统的功能（2/3）
(1) 证书颁发 申请者在CA的注册机构（RA）进行注册，申请证书。CA对申请者进 行审核，审核通过则生成证书，颁发给申请者。
(2) 证书更新 证书的更新包括证书的更换和证书的延期两种情况。 证书的更换实际上是重新颁发证书，因此证书的更换的过程和证书的 申请流程基本情况一致。 证书的延期只是将证书有效期延长，其签名和加密信息的公私密钥没 有改变。
(3) 证书废除 证书持有者可以向CA申请废除证书。CA通过认证核实，即可履行废 除证书职责，通知有关组织和个人，并写入黑名单CRL（Certificate Revocation List）。有些人（如证书持有者的上级或老板）也可申请 废除证书持有者的证书。
本书的 封面
4.2.1 系统的功能（3/3）
(4) 证书和CRL的公布 CA通过LDAP（Lightweight Directory Acess Protocol）服务器维护用户证书 和黑名单（CRL）。它向用户提供目录浏览服务，负责将新签发的证书或废 除的证书加入到LDAP服务器上。这样用户通过访问LDAP服务器就能够得到 他人的数字证书或能够访问黑名单。