密碼編碼學與網絡安全培訓課程(PPT 71頁)

密碼編碼學與網絡安全
第14章 認證應用係統
認證係統
14.1 Kerberos
LAN上安全
Kerberos動機
Kerberos
閱讀
Kerberos v4的啟發協議
Kerberos v4 Overview
Kerberos v4
Kerberos v4 Message
Kerberos v5
Kerberos v5 Message
Kerberos中的passwd、key、enc
Kerberos Distribution
Kerberos in Windows
Kerberos in Windows (2k3)
Windows域
Kerberos in Linux
Additional Resources
14.2 X.509/CA
Certificate 證書印象
X.509
從公鑰到證書
證書格式
X509v3 擴展
證書中心 CA
證書的獲得等問題
證書的自證明
信任關係
CA Tree
證書的撤銷
Online Certificate Status Protocol
使用證書進行身份鑒別
使用證書的鑒別過程
Terminology
術語：X.500目錄服務
術語：LDAP
術語：DN - distinguished name
術語：ASN.1
術語：BER/DER
編碼例子
14.3PKI
PKIX
14.a PKI in Windows
CA安裝
給IE申請一個證書
給IIS申請一個證書
HTTPS
收發安全郵件
PKI in Windows Server 課堂演示
14.b EJBCA
14.c OpenCA
14.d CA with OpenSSL
證書解析
證書操作 (in OpenSSL)
推薦閱讀：CA運營機構及其它
資料鏈接
關鍵詞 Key Terms
小結
..............................