Đề tài - Hạ tầng mã khoá công khai trong VPN

MỤC LỤC MỞ ĐẦU ...........................................................................................................................2 PHẦN 1-TỔNG QUAN VỀ CHỨNG CHỈ SỐ ................................................................4 1.1 Giới thiệu ..............................................................................................................5 1.2 Chứng chỉ khóa công khai X.509 .........................................................................6 1.3 Thu hồi chứng chỉ ...............................................................................................10 1.4 Chính sách của chứng chỉ ...................................................................................11 1.5 Công bố và gửi thông báo thu hồi chứng chỉ .....................................................11 PHẦN 2- HẠ TẦNG MÃ KHÓA CÔNG KHAI ...........................................................15 2.1 Tổng quan về PKI ..............................................................................................15 2.2 Các thành phần của PKI .....................................................................................15 2.2.1 Tổ chức chứng thực (Certification Authority) ................................................16 2.2.2 Trung tâm đăng ký ( Registration Authorities) ...............................................16 2.2.3 Thực thể cuối ( Người giữ chứng chỉ và Clients) ...........................................17 2.2.4 Hệ thống lưu trữ ( Repositories) .....................................................................17 2.3 Chức năng cơ bản của PKI .................................................................................18 2.3.1 Chứng thực ( Certification) .............................................................................18 2.3.2 Thẩm tra ( Validation) .....................................................................................18 2.3.3 Một số chức năng khác ...................................................................................18 PHẦN 3-MÔ HÌNH TIN CẬY CHO PKI .......................................................................22 3.1 Mô hình CA đơn ................................................................................................22 3.2 Mô hình phân cấp ...............................................................................................23 3.3 Mô hình mắt lưới (Xác thực chéo) .....................................................................25 3.4 Mô hình Hub và Spoke (Bridge CA) .................................................................26 3.5 Mô hình Web ( Trust Lists) ................................................................................27 3.6 Mô hình người sử dụng trung tâm ( User Centric Model) .................................29 KẾT LUẬN .....................................................................................................................30 TÀI LIỆU THAM KHẢO ...............................................................................................31