AT9A CẤP CHỨNG CHỈ NGƯỜI DÙNG TRONG DOMINO Chứng Thực Điện Tử Giáo viên môn: Hoàng Đức Thọ Nhóm SV thực hiện: Ngô Văn Thỉnh Phạm Công Lý Nguyễn Văn Hoàng Đỗ Thị Quỳnh Bùi Thị Thu Giang HV Kỹ Thuật Mật Mã Lê Văn Minh AT A Nội Dung GIỚI THIỆU CHUNG SSL Domino Certification Authority DOMINO CA XỬ LÝ YÊU CẦU CẤP CHỨNG CHỈ HV Kỹ Thuật Mật Mã AT A Domino - sản phầm phát triển IBM hiểu cách đơn giản “hệ thống” phần mềm hỗ trợ làm việc cộng tác Là phần mềm máy chủ, gồm có: web server, mail server ldap server Lotus Notes Lotus Domino Là phần mềm client, gồm có: Lotus notes, domino designer domino admin Vượt qua rào cản sử dụng chung tài nguyên, quản lý hệ thống, phân phối thông tin, trợ giúp người sử dụng với tiến trình đồng tự động giúp cho khách hàng cải tiến hoạt động công ty HV Kỹ Thuật Mật Mã Lotus Notes/ Domino AT A Domino Lotus Domino Lotus Note         Thư tín điện tử (Email) Lịch làm việc (Calendar) Các công việc cần làm (To lists) Sổ địa đối tác (Adress Book) Tìm kiếm địa Internet (Internet address lookups) Trình duyệt Web (Web browsing) Phần mềm thư tín theo chuẩn Internet (IMAP or POP) Bảo mật thông qua chứng thực điện tử HV Kỹ Thuật Mật Mã AT A SSL Client Hello Offers SSL version, list of ciphers, compression methods etc Server Hello Server chooses SSL version, Session IDs, Cipher, compression method Server Certificate (Optional) Server Key Exchange (Optional) Servers public key if certificate not available Client certificate request (Optional) Server Hello Done SSL Client Client Certificate (Optional) SSL Server Client KeyExchange PreMasterSecret or public key, or nothing encrypted using server’s public key Client Certificate verify (Optional) client will start using the new session keys for hashing and encrypting messages Change CipherSpec Server Finished Encrypted Application Data HV Kỹ Thuật Mật Mã AT A SSL Random: 123456 Server Certificate, C, 987654 Client certificate, C, Certificate Verify Random: 123456  123456 = KCKs (C) C=KBMS (123456) Certificate Verify Random: 987654 SSL v3.0/TLS 1.0  987654 = KCKC (C) C = KBMC (987654) QUÁ TRÌNH XÁC THỰC BÊN HV Kỹ Thuật Mật Mã AT A Bước cấp chứng Domino 1.Trust CA 2.Request certificate Client cần cài đặt Domino CA Trust root CA tin cậy Client truy cập web service yêu cầu cấp chứng theo form định sẵn Cấp chứng Domino cho Client Accepting certificate Approving certificate Người dùng cài đặt chứng vào trình duyệt để truy cập dịch vụ web service Administrator bên server xem xét để phê duyệt cấp chứng người dùng cho client HV Kỹ Thuật Mật Mã AT A Bước cấp chứng Domino Connect web service Accept Trusted root CA Request a client certificate List Root CA: Sent a client certificate Appro Domino CA Client Domino Root CA List CA client: SSL v3.0/TLS 1.0 Domino CA Client HV Kỹ Thuật Mật Mã AT A Cài đặt Trust root Domino CA HV Kỹ Thuật Mật Mã AT A Yêu cầu cấp User Cert HV Kỹ Thuật Mật Mã 10 AT A Phê duyệt User Cert HV Kỹ Thuật Mật Mã 11 AT A Cài đặt khóa cert vào Browser To: tgreen@itso.lotus.com From: ITSO Certificate Administrator/ITSO Subject: Your Certificate Request Your request for a client certificate has been approved You can pick up the certficate at the following URL: https://mjollner.lotus.com/ITSOCert.nsf/Pickup/CC0000093A?OpenDocument The certificate has been registered in the Domino Directory (Public Address Book), so you should be able to use your certificate immediately Contact your Certificate Authority if you have a problem using your certificate HV Kỹ Thuật Mật Mã 12 AT A Yêu cầu phê duyệt User Internet Cert HV Kỹ Thuật Mật Mã 13 AT9A CẤP CHỨNG CHỈ NGƯỜI DÙNG TRONG DOMINO Chứng Thực Điện Tử Thank You! HV Kỹ Thuật Mật Mã 14