信息安全（ - 复旦大学精品课程.PDF

信息安全（07） PKI (Public Key Infrastructure) 公钥基础设施 ——公钥技术的应用 LiJT 内容间的联系 Web安全解决方案 密码学 应用相当广泛 基本理论-成熟 访问控制、认证、 PKI、数字证书等 什么是 信息安全? 讨论、总结、清晰 代码安全 网络安全 LiJT 内容提要 • 公钥技术回顾 • PKI之动机 • 数字证书格式 • PKI信任关系 • PKI的组成 • PKI的应用 LiJT 回顾：公钥技术 LiJT 回顾：公钥技术 • 公钥技术 – 建立在非对称密码算法基础上 – 公钥和私钥对 – 服务：保密性、完整性、认证和抗抵赖 LiJT 内容提要 • 公钥技术回顾 • PKI之动机 • 数字证书格式 • PKI信任关系 • PKI的组成 • PKI的应用 LiJT PKI之动机 • 公钥技术 – 如何提供数字签名功能 – 如何实现抗抵赖服务 – 公钥和身份如何建立联系 • 为什么要相信这是某个人的公钥 – 公钥的用途/权限 – 公钥如何管理 • 方案：引入证书(certificate) – 通过证书把公钥和身份关联起来 LiJT More details • 思路和我们现实世界 的解决方案一致 – 证书：身份证、毕业 证、驾照…… – 具有公信力的第三方 LiJT More details • 思路和我们现实世界 的解决方案一致 • PKI方案： – 证书：身份证、毕业 – 数字证书（Digital 证、驾照…… certificate ） – 具有公信力的第三方 – CA