07PKI与CA.pdfVIP

公钥基础设施(PKI) 和CA 主要内容 PKI概论 PKI/CA的理论基础 PKI/CA体系架构 PKI/CA标准与协议 国内外发展现状和前景 PKI/CA的应用 PKI概述 什么是PKI PKI的性能要求 为什么需要PKI PKI的发展历程 PKI的功能 什么是PKI PKI是public key infrastracture缩写 即公钥基础设施,是一种运用公钥的概念与技术 来实施并提供安全服务的具体普遍适用性的网 络安全基础设施。 PKI概述 什么是PKI PKI的性能要求 为什么需要PKI PKI的发展历程 PKI 实现的安全功能 PKI的性能要求 透明性和易用性 可扩展性 互操作性 多用性 支持多平台 PKI概述 什么是PKI PKI的性能要求 为什么需要PKI PKI的发展历程 PKI 实现的安全功能 为什么需要PKI 为什么需要PKI Alice 假冒 Bob 假冒：指非法用户假冒合法用户身份获取敏感信息 为什么需要PKI Alice 截取 Bob 截取：指非法用户截获通信网络的数据 为什么需要PKI Alice 篡改 Bob 篡改：指非法用户改动所截获的信息和数据 为什么需要PKI 否认? Alice 否认：通信的单方或多方事后否认曾经参与某次活动 PKI概述 什么是PKI PKI的性能要求 为什么需要PKI PKI的发展历程 PKI 实现的安全功能 PKI/CA发展历程 1976年，提出RSA算法 20世纪80年代，美国学者提出了PKI的概念 为了推进PKI在联邦政府范围内的应用，1996年就成立了联邦PKI 指导委员会 1996年，以Visa、MastCard、IBM、Netscape、MS、数家银行推 出SET协议，推出CA和证书概念 1999年，PKI论坛成立 2000年4月，美国国防部宣布要采用PKI安全倡议方案。 2001年6月13 日，在亚洲和大洋洲推动PKI进程的国际组织宣告 成立，该国际组织的名称为“亚洲PKI论坛” ，其宗旨是在亚洲地 区推动PKI标准化，为实现全球范围的电子商务奠定基础 ••• ••• PKI/CA发展历程 亚洲PKI论坛成立于2001年6月13日，包括日本、韩国、新加坡、中 国、中国香港、中国台北和马来西亚。 亚洲PKI论坛以促进亚太地区国家、区域间的PKI共用、PKI在电子商 务中的推广应用为宗旨；以促进亚太地区实现跨边界、无局限的电子 商务、促进成员间的合作，协调跨边界事宜及寻求解决办法、服务于 所有成员方的共同利益为首要目标。论坛的主要活动包括： ● 召开信息交流会，促进PKI制度及技术的跨国界协调； ● 推动确定课题所需的调查、验证实验以及工作组活动； ● 有效地协调与其他地区各类电子商务活动的