Windows 200 公钥基础结构详解.docVIP

?Windows?2000?公钥基础结构详解?? 作者：佚名????文章来源：不详????点击数： 4????更新时间：2005-2-7引言 　　Microsoft Windows 2000 将一个综合的公钥基础结构 (PKI) 引入到 Windows 平台。这利用和扩展了Windows 公钥 (PK) 加密服务（该服务是过去几年中引入的），提供了一整套服务和管理工具，以创建、部署和管理基于 PK 的应用程序。它允许应用程序开发人员利用 Windows NT 的共享机密安全机制或基于 PK 的安全机制，作为其相应的安全机制。同时，企业还因此能够基于统一工具和策略机制，来管理该环境和应用程序。 　　本文最后对 Windows 2000 中 PKI 作了概述。 　　概念 　　加密技术是一门保护数据的科学。加密算法从数学上将输入“明文”数据与“加密密钥”结合起来，生成加密数据（暗记文）。虽然有了一个好的加密算法，但要逆转加密过程，并将仅以暗记文开始的数据反推成明文数据，从计算角度上是不可行的；此转换过程还需要其他数据，即“解密密钥”。 　　传统上，“密钥（或对称密钥）加密”、加密与解密密钥是相同的，因而可以共享敏感数据。对于想要使用密钥加密进行通信的双方，只有安全地交换加密/解密密钥后，才能相互交换加密数据。 　　而“PK 加密”基本属性则是，加密和解密使用不同的