第 6 章 加技术与虚拟专用网.pptVIP

PKI中，值得信赖而且独立的第三方机构充当认证中心（Certification Authority，CA），来确认公钥拥有人的真正身份。就象公安局发放的身份证一样，认证中心发放一个叫数字证书的身份证明。该数字证书包含了用户身份的部分信息及用户所持有的公钥。象公安局对身份证盖章一样，认证中心利用本身的私钥为数字证书加上数字签名。任何想发放自己公钥的用户，可以去认证中心申请自己的证书。认证中心在鉴定该人的真实身份后，颁发包含用户公钥的数字证书。其他用户只要能验证证书是真实的，并且信任颁发证书的认证中心，就可以确认用户的公钥。 6.3　VPN技术 　 6.3.1　VPN技术的概述　 6.3.2　VPN的分类　 6.3.3　IPSec　 6.3.4　VPN产品的选择　 6.3.1　VPN技术的概述 现在，越多越多的公司走向国际化，一个公司可能在多个国家都有办事机构或销售中心，每一个机构都有自己的局域网LAN（Local Area Network），但在当今的网络社会人们的要求不仅如此，用户希望将这些LAN连结在一起组成一个公司的广域网，现在做到这些已不是什么难事。 VPN(Virtual Private Network) 即虚拟专用网，是一种“基于公共数据网，给用户一种直接连接到私人局域网感觉的服务”。它是通过一个公用网络(通常是因特网)建立一个临时的、安全的连接，是一条穿过混乱的公用网