PKICA讲解PPT.pptxVIP

河南信安电子认证中心河南信安电子认证中心 PKI/CA基础培训运维部：郭勤松2012/3/71 你的互联网应用安全吗？2 PKI/CA应用方向及市场应用3 PKI构成体系要素和框架4 加密技术和数字证书5 数字证书业务应用典型案例Copyright? 2009-2011 Henan Province Information Development Co.,Ltd河南信安电子认证中心基于电子认证体系的业务应用模式一、你的互联网应用安全吗？我们为什么需要电子认证Copyright? 2009-2011 Henan Province Information Development Co.,Ltd你每天都在互联网上做什么？企业业务应用网上转账支付业务银行业务办理账务对账网上日常处理企业信息查询业务信息查询和办理…………个人业务应用网上聊天电子邮件传输网上购物网络游戏网上缴费网络查询…………互联网上的潜在危机如何保障互联网上的安全1.1你是谁?1.1我是Rick.1.2怎么确认你就是你?1.2 口令是1234.2. 我能干什么?认证Internet/IntranetRick授权2.你能干这个,不能干那个.应用系统保密性3. 我有密钥?3.如何让别人无法偷听?完整性4.如何保证不能被篡改?Mary防抵赖4.别怕,我有数字签名.5.我有你的罪证.5.我偷了机密文件,我不承认.Copyright? 2009-2011 Henan Province Information Development Co.,Ltd互联网上的安全构成要素认证我不认识你! -- 你是谁？我怎么相信你就是你? -- 要是别人冒充你怎么办?授权我能干什么? -- 我有什么权利?你能干这个,不能干那个.保密性我与你说话时,别人能不能偷听?完整性收到的传真不太清楚?传送过程过程中别人篡改过没有?防抵赖我收到货后,不想付款,想抵赖,怎么样?我将钱寄给你后,你不给发货,想抵赖,怎么办?Copyright? 2009-2011 Henan Province Information Development Co.,Ltd安全认证的都能做些什么？认证贯穿每一天：早晨、白天、晚上父母/亲戚/朋友对自己的认证新东方学校上课对学生的认证机场安检对个人的认证电话购火车票，现场取票时认证彩票中奖后领奖时认证移动、电信公司对固话用户的认证设备及产品标识及维护审核标记认证…………Copyright? 2009-2011 Henan Province Information Development Co.,Ltd基于电子认证体系的业务应用模式二、PKI/CA应用方向及市场应用电子商务、电子政务的安全支柱PKI与现实世界对比保密性加密 完整性John Hancock抗抵赖私钥与数字签名Digital Signature访问控制授权应用授权 身份鉴证数字证书 IP 骨干网络（公网）PKI 骨干网络网上办公电子贸易网上报税供应链管理网上招投标VPN浏览器E-mail服务器防火墙目录PKI-电子商务、电子政务的信任基础数字证书业务应用方向应用方向：证券: 行情查询/股票买卖/成交回报/新股认购/银证转帐银行: 余额查询/明细查询/转帐/银证转帐/代交费用电信: 话费缴纳/话费查询/充值服务移动: 话费缴纳/话费查询/充值卡购买水电: 水费缴纳/电费缴纳/电费购买燃气: 煤气费缴纳餐饮: 纯净水购买/快餐预定ISP: 上网费缴纳/上网时长购买IP电话: IP费缴纳/IP时长购买彩票: 彩票购买/中奖查询铁路: 车票预定/车票购买/时刻查询航空: 机票预定/机票购买/时刻查询 …………总之，一切需要实名制验证的业务系统应用，都需要使用数字证书实现！！！基于数字证书的各类业务应用体系结构：数字证书的价值及趋势电子商务平台价值：接入平台---门户系统, 品牌价值认证平台---用户身份自动认证和自动识别, 提供个性化的贴身服务信息平台---信息发布平台, 使服务商投资少, 见效快, 周期短应用平台---提供应用服务平台, 使服务商投资少, 见效快, 周期短PKI发展趋势：规范化--电子签名合法化--政府管理规范化市场化--面向社会服务性CA中心将重组（目前30多家）--国内CA厂商和CA中心将走向重组--行政CA中心面临技术维护和经营管理的双重困难服务化--认证服务快速增长--服务性CA中心是市场主角企业化--企业内部管理需要CA认证基于电子认证体系的业务应用模式三、PKI构成体系要素和框架PKI的构成框架公钥基础设施 PKI (public key infrastructure)是利用公共密钥理论和技术建立的提供安全服务的基础设施。目标是通过对密钥和证书的管理