第1章PKI技概述.pptVIP

《PKI技术及应用》第一章 PKI技术概述 授课教师：范洁 fanjie@ Ofiice：1110 主要内容 PKI的引入 什么是PKI（公钥基础设施） PKI系统的总体介绍 PKI的应用 PKI的发展 PKI的引入 互联网上的信任问题 假冒网站 网络钓鱼的诱骗手段 建立假冒网上银行、网上证券网站，骗取用户帐号密码实施盗窃 http://WWW.1enovo.COM http://WWW.Ienovo.COM 如何保证网络上的通讯安全？ 人们在越来越多地使用网络上数字化业务的同时，担心的是 . . . 如何确认某人的身份? 如何知道我连接的是一个可信的站点? 怎样才能保证我的通讯安全? 怎样确定电子信息是否被篡改? 如何证明某人确实做过这件事? 信息安全要素 认证 如何解决网络通信中的安全问题 密码技术（加密 解密） 对称加密 共享 密钥 非对称加密 公共/私有 密钥对 如何解决网络通信中的安全问题 密码技术的特殊应用： 数字签名 数字证书 传统加密方法的问题 通信双方事先通过信任手段分发密钥。 如果双方没有建立关系，很难进行安全通信。 密钥的维护。 公钥密码算法的优势 Diffie-Hellman提出了不基于秘密信道的共享密钥分发，这是PKI体系的基础。 通信双方使用这对密钥协商出会话密钥，进行安全通信。 从根本上解决