17、融合安全基础设施：密钥、认证与证书管理解析

融合安全基础设施：密钥、认证与证书管理解析

1. 角色与密钥对

在整个系统中，涉及到多个重要角色，它们各自持有不同用途的密钥对，以下是详细介绍：
- 应用服务器 ：应用服务器持有非对称密钥对，其用途与终端用户类似。在融合系统里，连接应用的客户端需能对所连接的服务器进行身份验证，所以所有应用服务器都要持有经过认证的认证密钥对。这些证书可由身份提供者颁发，也可由服务提供者颁发。并且，应用服务器需以“真实”名称进行标识。应用服务器密钥对的具体用途如下表所示：
| 应用服务器 | 用途 |
| — | — |
| 认证密钥对 | 服务器认证 |
| 签名密钥对 | VDI 签名 |
| 加密/解密密钥对 | 解密 |

• 终端用户 ：终端用户持有用于身份验证、数字签名和加密/解密等任务的非对称密钥对（除了在向身份提供者注册时最初获得的密钥对）。这些密钥对的私钥部分在终端用户的智能卡上生成并永久存储，私钥不会输出，也不会离开智能卡。对于每个使用的服务提供者，终端用户的卡会存储相应的密钥对。例如，有两个服务提供者，SP1 通过应用 Appl1 提供服务，SP2 通过 Appl2 提供服务。终端用户的“实名”密钥对仅用于身份验证，主要用于向服务提供者请求自己密钥对的证书时进行身份验证。终端用户密钥对的情况如下表所示：
  | 终端用户 | “实名”密钥对 | SP 1 | SP 2 |
  | — | — | — | — |
  | 认证密钥对 | 向服务提供者进行身份验证 | 在 Appl 1 前进行身份验证 | 在 Appl 2 前进行身份验证 |