网络安全(第四章)描述.ppt

第四章 PKI/PMI技术及应用 引言 PKI中的证书 PKI的组成 PKI的应用 PMI技术 实验操作1 数字证书的应用 引言 PKI（ PKI，Public Key Infrastructure ）是一个用公钥技术来实施和提供安全服务的具有普适性的安全基础设施。 一个基础设施可视作一个普适性基础，它的目的是，只要遵循需要的原则，不同的实体就可以方便地使用基础设施提供的服务。-电子通信基础设施（网络）允许不同机器之间为不同的目的交换数据。-电力供应基础设施可以让各种电力设备获得运行所需要的电压和电流。 引言 公开密钥基础设施（PKI，Public Key Infrastructure） PKI是一个用公钥概念与技术来实施和提供安全服务的普适性基础设施。 PKI是一种标准的密钥管理平台，它能够为所有网络应用透明地提供采用加密和数据签名等密码服务所必须的密钥和证书管理。 什么是PKI PKI（ PKI，Public Key Infrastructure ）是一系列基于公钥密码学之上，用来创建、管理、存储、分布和作废证书的软件、硬件、人员、策略和过程的集合。-基础：公钥密码学-动作：创建、管理、存储、分布和作废证书-包含：软件、硬件、人员、策略和过程-目的：表示和管理信任关系-作用：PKI能为网络用户建立安全通信信任机制 PKI与网络安全 为什么需要PKI