七证书 - 为公钥加上数字签名

最新推荐文章于 2024-04-05 21:37:53 发布

梦之痕bhl

最新推荐文章于 2024-04-05 21:37:53 发布

阅读量534

点赞数

分类专栏：密码学

本文链接：https://blog.csdn.net/laing92/article/details/104229211

版权

密码学专栏收录该内容

14 篇文章 3 订阅

订阅专栏

在这里插入图片描述

为什么需要公钥证书？

数字签名可以识别篡改或者发送者身份是否被伪装，也就是验证消息的完整性，还可以对消息进行认证。还可以防止抵赖。看似一切完美，但是他的弱点也在他的优点上，数字签名需要用公钥来确认发送者的身份。

我们需要从一个没有被伪装的发送者那里得到没有被篡改的公钥才行，为了验证得到的公钥是否合法，必须使用公钥证书。证书是将公钥当做一条消息，由一个可信的第三方对其签名后所得到的公钥。

公钥证书标准规范

证书是由认证机构颁发的，使用者需要对证书进行验证，因此如果证书的格式千奇百怪那就不方便了。于是，人们制定了证书的标准规范，其中使用最广泛的是由ITU ( InternationalTelecommunication Union,国际电信联盟)和ISO ( Intemational Organization for Standardization，国际标准化组织)制定的X.509_规范( RFC3280)。很多应用程序都支持X.509并将其作为证书生成和交换的标准规范。
X.509证书所包含的构成要素与刚刚生成的Bob的证书之间的大致对应关系如图所示。

公钥基础设施（PKI）

公钥基础设施(Public-Key Infrastructure)是为了能够更有效的运用公钥而制定的一系列规范和规格的总称。英文缩写 PKI。
PKI 是一个总称，并非指某一个单独的规范或规格。RSA 公司制定的 PKCS(Public-Key Cryptography Standards，公钥密码标准)系列规范也是 PKI 的一种，互联网规格 RFC(Request for Comments)也是 PKI 的一种，X.509 也是 PKI 的一种。每个公司编写的 API(Application Programming Interface，应用程序编程接口)和规格设计书也可以算是 PKI 的相关规格。

公钥基础设施 PKI 不能误解为“面向公众的权威认证机构只有一个”，“全世界的公钥都是由一个根 CA 来认证”。这些都是不正确理解。认证机构只要对公钥进行数字签名就可以了，所以任何人都可以成为认证机构。

PKI的组成要素

用户——使用 PKI 的人
认证机构——颁发证书的人
仓库——保存证书的数据库

认证机构CA

认证机构(Certification Authority，CA)是对证书进行管理的人。主要负责以下操作：

生成密钥对(也可以由用户生成)
对注册公钥的人进行身份认证
生成并颁发证书
作废证书

认证机构中还可以细分一个注册机构(Registration Authority，RA)，注册机构专门处理注册相关的业务，认证机构专门颁发证书和作废证书。

仓库

仓库(repository)是一个保存证书的数据库。仓库也叫证书目录。作废的证书也需要制作一张证书作废清单(Certificate Revocation List，CRL)。

证书链

证书也可以具有层次结构，例如顶级根 CA 颁发的证书，到下一级 CA 颁发的证书，这样一级一级形成层次。

对公钥证书的攻击

在公钥注册之前进行攻击

中间人可以在对用户向认证机构提交公钥认证的时候，替换成中间人自己的公钥。预防这种中间人攻击有 2 种方法：

用户在向 CA 发送公钥的时候，使用认证机构 CA 的公钥进行加密。
认证机构在确认完用户身份以后，将公钥指纹作为回执发给用户进行确认。

注册相似人名进行攻击

注册相似的人名来骗取对方的信任。

窃取认证机构的私钥进行攻击

这种方式就是攻击 CA。如果 CA 发现私钥真的被窃取了，需要及时通知所有用户，并及时作废相关证书，更新 CRL。

攻击者伪装成认证机构

认证机构不需要登记，谁都可以充当认证机构，只是别的 CA 认不认可的问题。攻击者可以通过伪造自己是 CA，给用户颁发证书，这样证书验证肯定都没问题。但是通信之间的内容没有秘密可言了。例如攻击者可以 DNS 污染一片区域或者攻击一个 Wifi 信号，让这片区域的用户都误认为攻击者是信任的 CA，接下来就可以实施攻击了。
如果认证机构不可信，即便证书合法，它对应的公钥也不能使用。