第五章安全協(xié)議技術(shù)-X.509協(xié)議（概述）計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)安全技術(shù)什么是X.509協(xié)議X.509協(xié)議概述安全協(xié)議技術(shù)由ITU-T制定。

X.509是ITU-T的X.500（目錄服務(wù)）系列建議中的一部分。

X.500是一套有關(guān)目錄服務(wù)的建議，而X.509定義了目錄服務(wù)中向用戶提供認(rèn)證服務(wù)的框架。X.509協(xié)議的實(shí)現(xiàn)基于公開密鑰加密算法和數(shù)字簽名技術(shù)。證書由可信證書權(quán)威機(jī)構(gòu)（CA：Certficate

Authority）創(chuàng)建用戶或CA將證書存放在目錄服務(wù)器中表示法：證書機(jī)構(gòu)Y頒發(fā)給用戶X的證書表示為Y<<X>>CA<<A>>表示CA頒發(fā)給用戶A的證書X.509證書X.509協(xié)議概述安全協(xié)議技術(shù)CA用其私有密鑰對(duì)證書進(jìn)行簽名用戶可用CA的公開密鑰驗(yàn)證證書的有效性任何擁有CA公開密鑰的用戶都可以從證書中提取被該證書認(rèn)證的用戶的公開密鑰除了CA外，任何用戶都無(wú)法偽造證書或篡改證書的內(nèi)容由于證書是不可偽造的，可將證書存放數(shù)據(jù)庫(kù)（即目錄服務(wù)）中，而無(wú)需進(jìn)行特殊的保護(hù)X.509證書可信度如何保證？X.509協(xié)議概述安全協(xié)議技術(shù)X.509證書格式

X.509協(xié)議概述安全協(xié)議技術(shù)版本號(hào)證書序列號(hào)簽名算法標(biāo)示頒發(fā)者名字證書有效期主體名主體公鑰信息證書的簽名版本號(hào)證書序列號(hào)簽名算法標(biāo)示頒發(fā)者名字證書有效期主體名主體公鑰信息頒發(fā)者標(biāo)識(shí)符主體標(biāo)識(shí)符證書的簽名版本號(hào)證書序列號(hào)簽名算法標(biāo)示頒發(fā)者名字證書有效期主體名主體公鑰信息頒發(fā)者標(biāo)識(shí)符主體標(biāo)識(shí)符擴(kuò)展信息證書的簽名版本1版本2版本3密鑰和策略信息這類擴(kuò)展用于指示有關(guān)主體和頒發(fā)者的附加信息和與證書相關(guān)的策略。證書主體和頒發(fā)者的屬性這類擴(kuò)展支持可選主體名字或頒發(fā)者名字。證書路徑約束這類擴(kuò)展字段用于在簽發(fā)給CA的證書中包含一定的約束。通信雙方A和B如何獲得對(duì)方的證書小型網(wǎng)絡(luò)中，共同信任同一個(gè)CA通過(guò)訪問(wèn)公共目錄服務(wù)獲取對(duì)方的證書，或直接傳遞。大型網(wǎng)絡(luò)，多個(gè)CA，層次化管理CA之間交換公開密鑰（即交換證書）X.509證書查詢過(guò)程X.509協(xié)議概述安全協(xié)議技術(shù)X.509證書查詢過(guò)程X.509協(xié)議概述安全協(xié)議技術(shù)ABA《B》B《A》CB《C》C《B》GHE《G》E《H》IF《I》EC《E》E《C》DB《D》D《B》FD《F》F《D》證書的頒發(fā)過(guò)程ABA《B》B《A》CB《C》C《B》GHE《G》E《H》IF《I》EC《E》E《C》DB《D》D《B》FD《F》F《D》證書的查詢過(guò)程證書吊銷：公開“通告”證書不再被認(rèn)可證書過(guò)期：在證書過(guò)期之前申請(qǐng)將其作廢。用戶申請(qǐng)：用戶密鑰被泄露，CA的密鑰被泄露，或者用戶不再使用某一個(gè)CA頒發(fā)的證書等。如何吊銷證書：通過(guò)證書吊銷列表來(lái)“通告”

X.509證書吊銷X.509協(xié)議概述安全協(xié)議技術(shù)簽名算法標(biāo)示發(fā)布者名字