Luận Văn Nghiên cứu và triển khai hạ tầng kĩ thuật khoá công khai ở ubnd tỉnh - thành phố

Mục lục
Chương 1 - Giới thiệu tổng quan .1
1.1 Giới thiệu 6
1.2 Hệmật mã 6
1.3 Chứng chỉsốvà lợi ích của chứng chỉsố .7
1.4 Hiện trạng sửdụng chứng chỉsốtrên thếgiới và ởViệt Nam 10
Chương 2 – Chứng chỉsốvà hạtầng khóa công khai 12
2.1 Chứng chỉsố(digital certificates) 13
2.1.1 Giới thiệu 13
2.1.2 Chứng chỉkhóa công khai X.509 .15
2.1.3 Thu hồi chứng chỉ .19
2.1.4 Chính sách chứng chỉ 19
2.1.5 Công bốvà gửi thông báo thu hồi chứng chỉ 20
2.2 Các thành phần của PKI 24
2.2.1 Tổchức chứng thực (Certificate Authority) .25
2.2.2 Trung tâm đăng kí (Registration Authorities) .26
2.2.3 Thực thểcuối (End Entity) .27
2.2.4 Hệthống lưu trữ(Reponsitories) 27
2.3 Chức năng cơbản của PKI 28
2.3.1 Chứng thực (Certification) 28
2.3.2 Thẩm tra 28
2.3.3 Một sốchức năng khác .29
2.4 Kiến trúc PKI 32
2.4.1 Mô hình CA đơn .33
2.4.2 Mô hình phân cấp 34
2.4.3 Kiến trúc phân cấp mạng lưới .35
2.4.4 Kiến trúc danh sách tin cậy .37
Chương 3 - Xây dựng hệthống cung cấp chứng chỉsố .40
3.1 Tổng quan vềhệthống .40
3.1.1 Mô hình hệthống 40
3.1.2 Một số đặc tính của hệthống cung cấp chứng chỉsố .40
3.2 Các thành phần chính trong hệthống cung cấp chứng chỉsố .45
3.2.1 Các thành phần CA .45
3.2.2 Các thành phần RA .46
3.2.3 Các thành phần Subcriber .47
3.3 Chức năng và quá trình khởi tạo các thành phần trong hệthống cung cấp
chứng chỉsốMyCA .47
3.3.1 Registration Authority - RA 48
3.3.2 RAO 49
3.3.3 LDAP và Public Database Server 49
3.4 Qui trình đăng ký, cấp phát và huỷbỏchứng chỉ 51
3.4.1 Qui trình đăng ký và cấp chứng chỉ 51
3.4.2 Qui trình huỷbỏchứng chỉ 53
Chương 4 : Triển khai CA và quản lý chứng chỉtrên môi trường window server
2003 .57
4.1 cài đặt Active Directory .57
4.2 Cài đặt dịch vụCA .62
4.3 Các loại CA trên window server 2003 65
4.4 Các dịch vụchứng chỉwindow server 2003 cung cấp .66
4.5 Cấp phát và quản lý chứng chỉsố .66
4.5.1 Cấp phát tự động (Auto-Enrollment) 66
4.5.2 Cấp phát bằng tay .68
4.6. Các cách yêu cầu cấp phát chứng chỉ 69
4.6.1 Yêu cầu cấp phát bằng Certificates snap-in 69
4.6.2 Yêu cầu thông qua web .70
4.6.3 Thu hồi chứng chỉ .71
4.7 Một sốdịch vụmạng sửdụng CA 72
4.7.1 Dịch vụWeb sửdụng SSL .72
4.7.2 Dịch vụIPSec .72
4.7.3 Dịch vụVPN .74
Chương 5 : Chương trình thực nghiệm .72
KẾT LUẬN 80
DANH MỤC TỪVIẾT TẮT 81
TÀI LIỆU THAM KHẢO 82