第一章PKI技术概述.pptVIP

《PKI技术及应用》第一章 PKI技术概述;主要内容;PKI的引入;互联网上的信任问题;假冒网站;假淘宝网站;网络钓鱼的诱骗手段;如何保证网络上的通讯安全？;信息安全要素;如何解决网络通信中的安全问题;如何解决网络通信中的安全问题;传统加密方法的问题;公钥密码算法的优势;公钥密码体制的局限;PKI产生动机;我们将找到答案 ……;引入PKI;PKI – Queensland’s Toad?;什么是公钥基础设施（PKI）;基础设施;安全基础设施的概念;;什么是PKI;PKI的目的;PKI解决什么问题？;PKI提供的基本服务;认证服务;数据完整性服务;使用数字签名实现完整性服务示意图;数据保密性服务;保密性服务示意图;不可否认性服务;公证服务;保证业务用户或者是系统服 务器的身份认证 保证业务数据的保密性 保证业务操作的不可抵赖性 保证数据的完整性 结合业务逻辑方便的实现访 问控制;PKI??统的总体介绍;为什么需要PKI;PKI的组成;PKI系统总体结构;;Certification Authority - CA;;证书受理点 - RA 操作端;签名密钥对与加密密钥对;密钥生成、备份和恢复; 数字证书的格式;证书类型;证书撤销;;;证书/密钥的存储;PKI的应用;常见的安全应用种类;使用 PKI 的应用程序;PKI应用----虚拟专用网VPN;PKI应用----VPN;PKI应用----安全电子邮件;PKI应用----安全电子邮件;PKI应用---- Web安全;PKI应用---- Web安全;;PKI的发展;PKI的提出;PKI/CA发展历程;;PKI/CA发展历程;;PKI/CA发展历程;国家密码基础设施——PKI/PMI;;数字签名法;我国的电子签名法;国家的相关管理机构;PKI/CA市场年增长率130% 全球三千万张证书总数： Web、email、Desktop、VPN/Ipsec SSL/EC、SET/EC、WTSL/WAP、HFC Baltimore/cybertrust、Entrust、erising、、、 中国有近百万张证书： CFCA（国家金融认证中心）、CTCA（中国电信认证中心）、CPCA（国家邮政认证中心）、GACA（公安部数字证书认证中心）;PKI技术的市场前景;PKI技术的市场前景;PKI技术的市场前景;PKI技术的市场前景;著名的PKI厂商;;著名的PKI实现(open source);著名的密码算法Toolkit;