windows系统安全9(公钥基础设施).pptVIP

公钥基础结构PKI PKI的功能 PKI的组件 数字证书 PKI的发展现状 windows 2000支持的PKI的特性 PKI(Public Key Infrastructure)是一系列基于公钥密码学之上，用来创建，管理，存储，分布和作废证书的软件，硬件，人员，策略和过程的集合。 PKI 的由来 在数字话的社会中，实体间建立信任管理的关键是能彼此确定对方的身份。 问题：Alice如何能够确认从网络上获取的Bob的公钥为真？ 公钥加密通信存在的问题 中间人攻击 公钥加密通信存在的问题 攻击的成功本质上在于Bob收到的Alice的公开密钥可能是攻击者假冒的，即无法确定获取的公开密钥的真实身份，从而无法保证信息传输的保密性、不可否认性、数据交换的完整性。 为了解决这些安全问题，采用公钥基础设施（Pubic Key Infrastructure简称PKI）。 CA机构，又称为证书授证(Certificate Authority)中心，是PKI的核心。CA是受一个或多个用户信任，提供用户身份验证的第三方机构，承担公钥体系中公钥的合法性检验的责任。 PKI正成为安全体系结构的核心部分，有了它，许多标准的安全应用成为可能。例如： (1) 安全电子邮件。 (2) 安全Web访问与服务。 (3) 虚拟专用网(VPN)。 (4) 安全路由器。 (5) 登录用户认证