pki.pptVIP

第5章公钥基础设施PKI 5.1 PKI及其标准的发展 5.1.1 PKI基本概念 PKI是Public Key Infrastructure的缩写，意为公钥基础设施，是一个用非对称密码算法原理和技术实现的、具有通用性的安全基础设施。PKI利用数字证书标识密钥持有人的身份，通过对密钥的规范化管理，为组织机构建立和维护一个可信赖的系统环境，透明地为应用系统提供身份认证、数据保密性和完整性、抗抵赖等各种必要的安全保障，满足各种应用系统的安全需求。简单的说,PKI是 提供公钥加密和数字签名服务的系统，目的是为了自动管理密钥和证书，保证网上数字信息传输的机密性、真实性、完整性和不可否认性。就像墙上的电源插座 和TCP/IP 栈一样 ,它的接入点是统一的。 PKI是一个用非对称密码算法原理和技术来实现并提供安全服务的具有通用性的安全基础设施 PKI是一种遵循标准的利用公钥加密技术为网上电子商务、电子政务的开展，提供一整套安全的基础平台。 用户利用PKI平台提供的安全服务进行安全通信 PKI这种遵循标准的密钥管理平台，能够为所有网络应用透明地提供采用加密和数字签名等密码服务所需要的密钥和证书管理 5.1.2 PKI标准 与PKI相关的标准主要包括 1. X.209（1988）ASN.1基本编码规则的规范——ASN.1是描述在网络上传输信息格式的标准方法。? 2．X.500（1993）信