现阶段PKI建设状况以及交叉认证的问题.pptVIP

现阶段国内外PKI建设状况 美国的PKI建设现状 国防部PKI建设 联邦政府的PKI 华盛顿州PKI建设 国内PKI建设现状 PKI/CA认证中心建设的现状 PKI/CA交叉认证技术 PKI交叉认证所面临的问题 美国防部PKI进展 美国国防部1999年3月开始酝酿国防PKI之事，并制订了国防部PKI行程图和DoD X509证书策略，于1999年10月和12月分别公布，计划于2002年完工。 DoD PKI的目标是：提供或支持： 1）标准化的； 2）多用途和多进程； 3）国防部和联邦政府，盟国，商业伙伴之间的安全互操作性； 4）数字签名和密钥交换; 5)商业化的； 6）联邦信息进程标准FIFS相关要求。 DoD PKI采用集中式证书管理和分散式注册，采用共同的进程和部件，以节省经费和资源。 美国防部PKI 美国防部PKI PKI是美国防部密钥管理构架KMI（Key Management Infrastructure）的重要组成部分。KMI密钥管理构架，包括传统的密钥管理系统，电子密钥管理系统（EKMS）以及物理产品（如密码本和认证器）。KMI负责提供密钥产品，包括对称密钥和非对称密钥，为军事，情报，政府，盟国，合同企业，商务伙伴提供密码服务。 PKI先在非密系统中试点，测试，选型. 美国防部的PKI的研发，将遵循国防部层次化安全等级。美国防部