pki技术及其发展e现状.docVIP

PKI技术及其发展现状 一、安全基础设施 普业适性基础就是一个大环境例如公司组织的基目本框架，一个基础设施可视作一个普适性基础。电力供应基础设施就是我们熟悉的一个例子。电源插座可以让各种电力设备获得运行所需要的电压和电流。基础设施所遵循的原理是：只要遵循需要的原则，不同的实体就可以方便地使用基础设施所提供的服务。 用于安全的基础设施必须遵循同样的原理，同样是要提供基础服务。安全基础设施就是为整个组织（“组织”是可以被定义的）提供安全的基本框架，可以被组织中任何需要安全的应用和对象使用。安全基础设施的“接入点”必须是统一的，便于使用（就象墙上的电源插座一样）。只有这样，那些需要使用这种基础设施的对象在使用安全服务时，才不会遇到太多的麻烦。 安全基础设施的主要目标就是实现“应用支撑”的功能。从某种意义上说，电力系统就是一个应用支撑，它可以让“应用”，如烤面包机、电灯正常地工作。进一步地讲，由于电力基础设施具有通用性和实用性的特点，使它能支撑新的“应用”（如吹风机），而这些“应用”在电力基础设施设计的时候，还没有出现。 安全基础设施能够让应用程序增强自己的数据和资源的安全．以及与其它数据和资源交换中的安全。怎样使增加安全功能变得简单、易于实现是最有用的。甚至可以说，使用安全基础设施应当象将电器设备插入墙上的插座一样简单： ( 1 ）具有易于使用、众所周知的界面； ( 2 )基础设施