第3章 公钥基础设施PKI.pptVIP

第三章 公钥基础设施PKI 本章学习重点掌握内容： PKI的组成 数字证书格式 数字证书管理 信任模型 第三章 公钥基础设施PKI 3.1 概述 3.2 PKI组成 3.3 数字证书及管理 3.4密钥管理 3.5 信任模型 3.6 PKI的应用 3.1 概述 3.1.1 什么是 PKI PKI就是这样一个平台，以数字证书和公钥技术为基础，提供网络安全所需要的真实性、保密性、完整性和不可否认性等基础服务。 PKI 是Public Key Infrastructure 的缩写，通常译作公钥基础设施。 PKI以公钥技术为基础，以数字证书为媒介，结合对称加密技术，将个人、组织、设备的标识身份信息与各自的公钥捆绑在一起，其主要目的是通过自动管理密钥和证书，为用户建立一个安全、可信的网络运行环境. 什么是PKI？ Public Key Infrastructure 公开密钥基础设施 普适性、系统 是用公钥概念与技术来实施和提供安全服务的普遍适用的安全基础设施 产生、管理、存储、分发和撤销基于公开密钥密码学的公钥证书所必须的软件、硬件、人、策略和处理过程的集合 是硬件、软件、策略和人组成的系统，当完全并且正确的实施后，能够提供一整套的信息安全保障，这些保障对保护敏感的通信和交易是非常重要的. 澄清概念 PKI Public Key Infrastructure CA C