第三章PKIPMI技术及应用.pptVIP

PKI Public Key Infrastructure 公开密钥基础设施 为什么要PKI 可信赖的身份是一切交互活动的基础 结交朋友 贸易往来 可信电子身份是电子网络交互的基础 电子商务 电子政务 可信赖身份的获得 朋友的介绍 权威机构颁发的身份证明 公安局颁发的身份证 工商局颁发的营业执照 无法确定公开密钥持有人的真实身份 需要一种安全有效的发布公钥的机制 提供可信身份 保证公钥和可信身份的对应关系 保证公钥没有被篡改 PKI(Public Key Infrastructure) PKI是一个用公钥密码算法原理和技术来提供安全服务的通用性基础平台，用户可利用PKI平台提供的安全服务进行安全通信。PKI采用标准的密钥管理规则，能够为所有应用透明地提供采用加密和数字签名等密码服务所需要的密钥和证书管理。 PKI首先是适用于多种环境的框架，这个框架避免了零碎的、点对点的、特别是那些没有互操作性的解决方案，它引入了可管理的机制以及跨越多个应用和多种计算平台的一致安全性。 PKI 公钥技术 如何提供数字签名功能 如何实现不可否认服务 公钥和身份如何建立联系 为什么要相信这是某个人的公钥 公钥如何管理 方案：引入证书(Certificate) 通过证书把公钥和身份关联起来 PKI的发展 1976年，提出RSA算法 20世纪80年代，美国学者提出了PKI的概念 为