Secure Mail CERTIFICATE

1
*Sinh viên thực hiện:
Nguyễn Quang Gia Khang.
GVHD:
Ths. Tô Nguyễn Nhật Quang.
Certificate Authority - CA
•
Microsoft đã xây dựng cho ta công cụ Certificate Authority đóng vai trò như
một nhà cấp phát giấy chứng thực và quản lý các thông tin chứng thực.
•
Có 2 loại CA: CA tự xây dựng và CA thương mại.
•
Trên thực tế các CA Server mà ta tự xây dựng sẽ không được người sử dụng
tin tưởng mà có các công ty chuyên CA (CA thương mại) để cung cấp các
chứng chỉ sô ́ mà các hãng phần mềm lớn như google.com, yahoo.com vẫn
thuê để sử dụng.
2
Chứng chỉ số – Digital Certificate
•
Chứng chỉ số là gì?
Chứng chỉ số là một tập tin điện tử dùng để xác minh danh tính một cá nhân,
một máy chủ, một công ty... trên Internet.
•
Trong chứng chỉ số có ba thành phần chính:

Thông tin của đối tượng được cấp.

Khoá công khai (Public key) của đối tượng được cấp.

Chữ ký số của CA cấp chứng chỉ.
3

Lợi ích của chứng chỉ số
•
Mã hóa: Trên chứng chỉ số có chứa khóa công khai của đối tượng sở hữu
chứng chỉ số đó, và thông tin truyền đi sẽ được mã hóa bằng khóa công khai có
trên chứng chỉ đó. Nhờ vậy thông tin được đảm bảo an toàn, chỉ người có khóa
bí mật tương ứng mới có thể giải mã thông điệp đã được mã hóa.
•
Chống giả mạo: Do chứng chỉ có lưu thông tin của người sở hữu nó, việc giả
mạo bất kỳ thông tin nào của người sở hữu chứng chỉ sẽ ngay lập tức bị phát
hiện.
4
Lợi ích của chứng chỉ số (tt)
•
Chống chối cãi nguồn gốc: Người sở hữu chứng chỉ số phải chịu trách nhiệm
với những thông tin mà chứng chỉ số đi kèm. chứng chỉ số mà người nhận có
được kèm theo thông điệp sẽ là bằng chứng để khẳng định người gửi là tác giả
của thông tin mà không thể phủ nhận.
•
Xác thực: Xác thực danh tính đối tượng mà người sử dụng đang giao dịch, đôi
khi là một bên hoặc đôi khi là xác thực ở cả 2 bên.
•
Ngoài ra còn dùng để đảm bảo phần mềm, bảo mật website…
5