Luận Văn Tìm hiểu Hệ thống cung cấp chứng chỉ số theo mô hình sinh khóa tập trung

MỤC LỤC
DANH MỤC HÌNH VẼ . 2
LỜI CẢM ƠN . 3
MỞ ĐẦU . 4
Chương 1: CÁC THÀNH PHẦN KỸ THUẬT CƠ BẢN TRONG PKI (PUBLIC KEY
INFRASTRUCTURE) . 5
1.1 Hệ mã hóa khóa đối xứng 7
1.1.1 Đặc điểm của hệ mã hóa khóa đối xứng 8
1.1.2 Nơi sử dụng hệ mã hóa khóa đối xứng . 8
1.2 Hệ mã hóa khóa công khai 8
1.2.1 Đặc điểm cả hệ mã hóa công khai 11
1.2.2 Nơi sử dụng hệ mã hóa công khai 11
1.3 Công nghệ OpenCA . 11
1.3.1 Thiết kế tổng quan 12
1.3.2 Hệ thống thứ bậc 13
1.3.3 Các giao diện 14
1.3.4 Vòng đời của các đối tượng . 15
1.4 Công nghệ SSL 16
1.4.1 Giới thiệu về SSL . 16
1.4.2 Các phiên bản . 18
1.4.3 Các thuộc tính cơ bản . 18
1.4.4 Mục đích . 19
1.4.5 Bảo mật của SSL 19
1.4.6 Ưu điểm và hạn chế của SSL . 20
Chương 2: CHỮ KÝ SỐ VÀ CHỨNG CHỈ SỐ 24
2.1 Khái niệm chữ ký số 24
2.2 Đại diện thông điệp 25
2.3 Khái niệm chứng chỉ số . 27
2.4 Hệ thông cung cấp chứng chỉ khóa công khai . 29
Chương 3: CA (CERTIFICATE AUTHORITY) 31
3.1 Giới thiệu một số vấn đề liên quan đến cơ sở hạ tầng khóa công khai . 31
3.1.1 Các giao thức quản ý cơ sở hạ tầng khóa công khai theo chuẩn X509 31
3.1.2 Hồ sơ chứng chỉ số và CRL(Danh sách hủy bỏ chứng chỉ) cho cơ sở hạ tầng
khóa công khai theo chuẩn X509 33
3.2 Cài đặt thiệt lập cấu hình cho máy CA 34
3.2.1 Cài đặt 34
3.2.2 Thiết lập cấu hình . 35
Chương 4: QUY TRÌNH CẤP PHÁT CHỨNG CHỈ SỐ . 37
KẾT LUẬN . 48
TÀI LIỆU THAM KHẢO . 49
Tìm hiểu Hệ thống cung cấp chứng chỉ số theo mô hình sinh khóa tập trung
2
DANH MỤC HÌNH VẼ
Hình 1.1.1 Mô hình mã hóa đối xứng . 7
Hình 1.1.2 Mô hình mã hóa khóa công khai 10
Hình 1.3.2.1 Cái nhìn hướng CSDL của PKI . 13
Hình 1.3.2.2 Cái nhìn dữ liệu logic . 14
Hình 1.3.3.1 Cái nhìn kỹ thuật của PKI 14
Hình 1.3.4.1 Vòng đời của các đối tượng . 16
Hình 1.4.1.1 Vị trí SSL trong mô hình OSI 17
Hình 2.1.1 Mô hình chữ ký số . 24
Hình 2.2.1 Mô hình mã hóa thông điệp và chữ ký bằng khóa bí mật . 26
Hình 2.2.2 Mô hình giải mã thông điệp và chữ ký bằng khóa công khai 27
Hình 4.1 Giao diện phầm mềm cung cấp chứng chỉ số 37
Hình 4.2 Giao diện nhập thông tin người được cấp chứng chỉ . 38
Hình 4.3 Giao diện cảnh báo khi nhập xong thông tin người được cấp chứng chỉ . 39
Hình 4.4 Giao diện thông báo hoàn thành nhập thông tin người được cấp chứng chỉ . 39
Hình 4.5 Giao diện ký yêu cầu cấp chứng chỉ số 39
Hình 4.6 Giao diện hộp hội thoại 40
Hình 4.7 Giao diện nhập mật khẩu để giải mã khóa bí mật của CA . 40
Hình 4.8 Giao diện thông báo cấp phát chứng chỉ thành công . 40
Hình 4.9 Giao diện chuyển đổi định dạng PKCS10 thành PKCS12 41
Hình 4.10 Giao diện thông báo khi chuyển đổi PKCS12 . 41
Hình 4.11 Giao diện nhập số PIN . 41
Hình 4.12 Giao diện nhập mật khẩu mã hóa . 42
Hình 4.13 Giao diện thông báo chuyển đổi thành công 42
Hình 4.14 Giao diện màn hình commandline . 43
Hình 4.15 Giao diện thực thi lệnh copyUserCert . 43
Hình 4.16 Giao diện nhập số PIN . 44
Hình 4.17 Giao diện thông báo hoàn thành cấp chứng chỉ . 44
Hình 4.18 Giao diện thông báo cập nhật chứng chỉ . 45
Hình 4.19 Giao diện chức năng “Pending Request List” 45
Hình 4.20 Giao diện chức năng “Issue Certificate” 46
Hình 4.21 Giao diện trang Printcert 46
Hình 4.22 Giao diện form nhập số PIN của chứng chỉ . 47
Hình 4.23 Giao diện giấy chứng nhận chứng chỉ số . 47