Trang 1
Học viện Kỹ Thuật Mật Mã An Toàn Mạng Máy Tính Đề Tài HẠ TẦNG MÃ KHÓA CÔNG KHAI TRONG VPN Hạ tầng khóa công khai trong VPN 1 ThiNganHang.com
Nội dung tài liệu
Trang 2
Học viện Kỹ Thuật Mật Mã An Toàn Mạng Máy Tính MỤC LỤC MỞ ĐẦU ...........................................................................................................................2 PHẦN 1-TỔNG QUAN VỀ CHỨNG CHỈ SỐ ................................................................4 1.1 Giới thiệu ..............................................................................................................5 1.2 Chứng chỉ khóa công khai X.509 .........................................................................6 1.3 Thu hồi chứng chỉ ...............................................................................................10 1.4 Chính sách của chứng chỉ ...................................................................................11 1.5 Công bố và gửi thông báo thu hồi chứng chỉ .....................................................11 PHẦN 2- HẠ TẦNG MÃ KHÓA CÔNG KHAI ...........................................................15 2.1 Tổng quan về PKI ..............................................................................................15 2.2 Các thành phần của PKI .....................................................................................15 2.2.1 Tổ chức chứng thực (Certification Authority) ................................................16 2.2.2 Trung tâm đăng ký ( Registration Authorities) ...............................................16 2.2.3 Thực thể cuối ( Người giữ chứng chỉ và Clients) ...........................................17 2.2.4 Hệ thống lưu trữ ( Repositories) .....................................................................17 2.3 Chức năng cơ bản của PKI .................................................................................18 2.3.1 Chứng thực ( Certification) .............................................................................18 2.3.2 Thẩm tra ( Validation) .....................................................................................18 2.3.3 Một số chức năng khác ...................................................................................18 PHẦN 3-MÔ HÌNH TIN CẬY CHO PKI .......................................................................22 3.1 Mô hình CA đơn ................................................................................................22 3.2 Mô hình phân cấp ...............................................................................................23 3.3 Mô hình mắt lưới (Xác thực chéo) .....................................................................25 3.4 Mô hình Hub và Spoke (Bridge CA) .................................................................26 3.5 Mô hình Web ( Trust Lists) ................................................................................27 3.6 Mô hình người sử dụng trung tâm ( User Centric Model) .................................29 KẾT LUẬN .....................................................................................................................30 TÀI LIỆU THAM KHẢO ...............................................................................................31 Hạ tầng khóa công khai trong VPN 2 ThiNganHang.com
Trang 3
Học viện Kỹ Thuật Mật Mã An Toàn Mạng Máy Tính MỞ ĐẦU Trong một vài năm lại đây, hạ tầng truyền thông IT càng ngày càng được mở rộng khi người sử dụng dựa trên nền tảng này để truyền thông và giao dịch với các đồng nghiệp, các đối tác kinh doanh cũng như việc khách hàng dùng email trên các mạng công cộng. Hầu hết các thông tin nhạy cảm và quan trọng được lưu trữ và trao đổi dưới hình thức điện tử trong các cơ quan văn phòng, doanh nghiệp. Sự thay đổi trong các hoạt động truyền thông này đồng nghĩa với việc cần phải có biện pháp bảo vệ đơn vị, tổ chức, doanh nghiệp của mình trước các nguy cơ lừa đảo, can thiệp, tấn công, phá hoại hoặc vô tình tiết lộ các thông tin đó. Cơ sở hạ tầng mã khoá công khai (PKI - Public Key Infrastructure) cùng các tiêu chuẩn và công nghệ ứng dụng của nó có thể được coi là một giải pháp tổng hợp và độc lập có thể sử dụng để giải quyết vấn đề này. PKI bản chất là một hệ thống công nghệ vừa mang tính tiêu chuẩn, vừa mang tính ứng dụng được sử dụng để khởi tạo, lưu trữ và quản lý các chứng chỉ số hay ta còn gọi là chứng thực điện tử (digital certificate) cũng như các khoá công cộng (khoá công khai) và cá nhân (khoá riêng). Sáng kiến PKI ra đời năm 1995, khi mà các chính phủ và các tổ chức công nghiệp xây dựng các tiêu chuẩn chung dựa trên phương pháp mã hoá để hỗ trợ một hạ tầng bảo mật trên mạng Internet. Tại thời điểm đó, mục tiêu được đặt ra là xây dựng một bộ tiêu chuẩn bảo mật tổng hợp cùng các công cụ và lý thuyết cho phép người sử dụng cũng như các tổ chức (doanh nghiệp hoặc phi lợi nhuận) có thể tạo lập, lưu trữ và trao đổi các thông tin một cách an toàn trong phạm vi cá nhân và công cộng. Cho tới nay, những nỗ lực hoàn thiện PKI vẫn đang được đầu tư và thúc đẩy. Và để hiện thực hoá ý tưởng tuyệt vời này, các tiêu chuẩn cần phải được nghiên cứu phát triển ở các mức độ khác nhau bao gồm: mã hoá, truyền thông và liên kết, xác thực, cấp phép và quản lý. Nhiều chuẩn bảo mật trên mạng Internet, chẳng hạn Secure Sockets Layer/Transport Layer Security (SSL/TLS) và Virtual Private Network (VPN), chính là kết quả của sáng kiến PKI. Một minh chứng là thuật toán mã hoá phi đối xứng được xây dựng dựa trên phương pháp mã hoá và giải mã thông tin sử dụng hai khoá mã: khoá công khai (public key) và khoá riêng (private key). Trong trường hợp này, một người sử dụng có thể mã hoá tài liệu của mình với khoá riêng và sau đó giải mã thông tin đó bằng khoá công khai. Nếu một văn bản chứa các dữ liệu nhạy cảm và cần phải được truyền một cách bảo mật tới duy nhất một cá nhân, thông thường người gửi mã hoá tài liệu đó bằng mã khoá riêng của mình và người nhận sẽ giải mã sử dụng khoá công khai của người gửi. Khoá công khai này có thể được gửi kèm theo tài liệu này hoặc có thể được gửi cho người nhận trước đó. Mặt khác, do có khá nhiều thuật toán phi đối xứng nên các chuẩn công khai hiện có thường xuyên được nghiên cứu cải tiến để phù hợp với các thuật toán này. Hiện nay ở Việt Hạ tầng khóa công khai trong VPN 3 ThiNganHang.com
Hiển thị 3 trang đầu. Tải tài liệu để xem đầy đủ.
Bình luận (0)
Chưa có bình luận nào. Hãy là người đầu tiên!