第五章安全協(xié)議技術-X.509協(xié)議（概述）計算機系統(tǒng)與網絡安全技術什么是X.509協(xié)議X.509協(xié)議概述安全協(xié)議技術由ITU-T制定。

X.509是ITU-T的X.500（目錄服務）系列建議中的一部分。

X.500是一套有關目錄服務的建議，而X.509定義了目錄服務中向用戶提供認證服務的框架。X.509協(xié)議的實現(xiàn)基于公開密鑰加密算法和數字簽名技術。證書由可信證書權威機構（CA：Certficate

Authority）創(chuàng)建用戶或CA將證書存放在目錄服務器中表示法：證書機構Y頒發(fā)給用戶X的證書表示為Y<<X>>CA<<A>>表示CA頒發(fā)給用戶A的證書X.509證書X.509協(xié)議概述安全協(xié)議技術CA用其私有密鑰對證書進行簽名用戶可用CA的公開密鑰驗證證書的有效性任何擁有CA公開密鑰的用戶都可以從證書中提取被該證書認證的用戶的公開密鑰除了CA外，任何用戶都無法偽造證書或篡改證書的內容由于證書是不可偽造的，可將證書存放數據庫（即目錄服務）中，而無需進行特殊的保護X.509證書可信度如何保證？X.509協(xié)議概述安全協(xié)議技術X.509證書格式

X.509協(xié)議概述安全協(xié)議技術版本號證書序列號簽名算法標示頒發(fā)者名字證書有效期主體名主體公鑰信息證書的簽名版本號證書序列號簽名算法標示頒發(fā)者名字證書有效期主體名主體公鑰信息頒發(fā)者標識符主體標識符證書的簽名版本號證書序列號簽名算法標示頒發(fā)者名字證書有效期主體名主體公鑰信息頒發(fā)者標識符主體標識符擴展信息證書的簽名版本1版本2版本3密鑰和策略信息這類擴展用于指示有關主體和頒發(fā)者的附加信息和與證書相關的策略。證書主體和頒發(fā)者的屬性這類擴展支持可選主體名字或頒發(fā)者名字。證書路徑約束這類擴展字段用于在簽發(fā)給CA的證書中包含一定的約束。通信雙方A和B如何獲得對方的證書小型網絡中，共同信任同一個CA通過訪問公共目錄服務獲取對方的證書，或直接傳遞。大型網絡，多個CA，層次化管理CA之間交換公開密鑰（即交換證書）X.509證書查詢過程X.509協(xié)議概述安全協(xié)議技術X.509證書查詢過程X.509協(xié)議概述安全協(xié)議技術ABA《B》B《A》CB《C》C《B》GHE《G》E《H》IF《I》EC《E》E《C》DB《D》D《B》FD《F》F《D》證書的頒發(fā)過程ABA《B》B《A》CB《C》C《B》GHE《G》E《H》IF《I》EC《E》E《C》DB《D》D《B》FD《F》F《D》證書的查詢過程證書吊銷：公開“通告”證書不再被認可證書過期：在證書過期之前申請將其作廢。用戶申請：用戶密鑰被泄露，CA的密鑰被泄露，或者用戶不再使用某一個CA頒發(fā)的證書等。如何吊銷證書：通過證書吊銷列表來“通告”

X.509證書吊銷X.509協(xié)議概述安全協(xié)議技術簽名算法標示發(fā)布者名字