信息安全技术－张红旗－第03章 信息认证技术2.pdfVIP

第3章 信息认证技术 3.4.7 公钥基础设施 3.4.7 公钥基础设施 --1-- 3.4.7 公钥基础设施 PKI （Public Key Infrastructure ）是一个用公 钥概念与技术来实施和提供安全服务的普适性 基础设施. PKI是一种标准的密钥管理平台，它能够为所 有网络应用透明地提供采用加密和数据签名等 密码服务所必须的密钥和证书管理。 目的：通过证书将公钥与用户绑定。 --2-- 3.4.7 公钥基础设施 X.509标准：ISO和国际电信联盟(ITU-T)的 X.500标准系列中的一部分，在PKI概念由小型 封闭网络的试验环境变到大的开放式分布环境 的过程中，起到了重要作用。 PKIX ：由Internet工作任务组IETF 中，有一个 工作组专门负责PKI研究，称为PKIX工作组， 旨在使X.509标准适用于Internet环境中的公开 密钥基础设施（IPKI ）的需要。