PKI系统及其应用开发.pdf

PKI系统以及应用 侯爱华 E-mail: hou.owen@163.com MSN: aihua@ PKI系统以及应用 • 主要内容 – PKI简介 – PKI组件 – PKI服务 – PKI应用开发 – 检验检疫数字证书系统 PKI系统以及应用 • PKI简介 – 什么是PKI – 什么是数字证书 – 什么是CA – PKI的信任机制 – PKI的基础技术 PKI简介 • 什么是PKI – 基于是在公开密钥理论和技术基础上发展起来 的一种综合安全平台的技术和规范。 – 由于仅仅拥有公私钥对并不能足以确立一个可 以信赖的身份，弱点在于缺乏较好的、权威的 证书分发机制。 – 出于对可信的数字身份进行权威证实的需求， 产生了PKI体系的产生。 PKI简介 • 什么是数字证书 – 数字证书是在一个数字身份和该数字身份的持 有者所拥有的公私钥对之间建立的一种联系的 数字文件 – 数字证书确切含义就是提供一个可信赖的保 证：拥有提供该证书的公钥所对应的私钥的主 体就是该证书上所宣称的那个主体。 PKI简介 • 数字证书一般包括下列内容 – 主体（subject ）：该证书所标识的实体或者个人。 – 公钥（Public key）：该主体拥有的私钥所对应的公钥。 – 颁发者（Issuer）：对该证书签名的可信源。 – 序列号（Serial number ）：唯一标识每一份证书的编号。 – 有效期起始日期（Valid from）：该证书可用的起始日期。 – 有效期终止日期（Valid to ）：该证书可用的最后日期。 – 密钥/证书用途（Key/Certificate usage）：描述该证书以及对应 的公私钥对的合法用途。期标记为“这个证书的目的是” – 数字签名（Digital signature）：颁发者对该证书的签名 PKI简介 • 一般的X.509数字证书格式 认证 机构 序列号 私钥 颁发者 有效期起始日期 有效期终止日期 法 算 列 散 散列值 有效期起始日期 主体公钥信息 密钥/证书用法 生成签名 扩展 把签名放 认证机构的数字签名 在这里 PKI简介 • 一个证书实例 PKI简介 • 什么是CA – CA （Certification Authority ）是负责创建和证