CISP-2-PKI_CA技术.pptVIP

信息安全技术PKI/CA技术 中国信息安全产品测评认证中心（CNITSEC） CISP-2-PKI/CA技术 内 容 安 排 PKI/CA发展历程 PKI/CA体系结构 PKI/CA标准与协议 PKI/CA应用前景和市场前景 国外PKI/CA现状和展望 中国PKI/CA现状和展望 PKI/CA优缺点探讨 PKI/CA发展历程源动力 电子商务－对认证的需求 PKI/CA发展历程安全要素 认证 PKI/CA发展历程安全要素 PKI/CA发展历程认证使用无所不在 认证贯穿每一天：早晨、白天、晚上 父母/亲戚/朋友对自己的认证 新东方学校上课对学生的认证 机场安检对个人的认证 电话购火车票，现场取票时认证 彩票中奖后领奖时认证 电信公司对固话用户的认证 移动公司对手机用户的认证 ? ? ? ? ? ? PKI/CA发展历程认证使用无所不在 PKI/CA发展历程三种认证类型 你有什么 认物不认人 身份证、听课证、护照、彩票 你知道什么 认信息不认人 口令、用户名、暗号、密钥 你是什么 只认人 长相、声音、指纹、虹膜 PKI/CA发展历程两类认证模式 两方认证 预先注册，比较确认 如：电话购买火车票、彩票中奖 PKI/CA发展历程两类认证模式 三方认证 第三方确认 机场安检 钞票购物支票购物 PKI/CA发展历程网络认证方法 基于口令 基于对称密钥 基于非对称密钥 基于人体特征 PKI/CA发展历程认证技术 PKI/CA发展历程认证技术 PKI/CA发展历程认证技术 PKI/CA发展历程时间历程 1976年，提出RSA算法 20世纪80年代，美国学者提出了PKI的概念 为了推进PKI在联邦政府范围内的应用，1996年就成立了联邦PKI指导委员会 1996年，以Visa、MastCard、IBM、Netscape、MS、数家银行推出SET协议，推出CA和证书概念 1999年，PKI论坛成立 2000年4月，美国国防部宣布要采用PKI安全倡议方案。 2001年6月13日，在亚洲和大洋洲推动PKI进程的国际组织宣告成立，该国际组织的名称为“亚洲PKI论坛”，其宗旨是在亚洲地区推动PKI标准化，为实现全球范围的电子商务奠定基础 ? ? ? ? ? ? PKI/CA发展历程亚洲PKI论坛 成立于2001年6月13日 包括日本、韩国、新加坡、中国、中国香港、中国台北和马来西亚。 亚洲PKI论坛以促进亚太地区国家、区域间的PKI共用、PKI在电子商务中的推广应用为宗旨；以促进亚太地区实现跨边界、无局限的电子商务、促进成员间的合作，协调跨边界事宜及寻求解决办法、服务于所有成员方的共同利益为首要目标。论坛的主要活动包括： ● 召开信息交流会，促进PKI制度及技术的跨国界协调； ● 推动确定课题所需的调查、验证实验以及工作组活动； ● 有效地协调与其他地区各类电子商务活动的合作； ● 参与PKI技术标准化和成员间互操作活动； ● 研讨电子交易的相关法律、法规。 论坛还呼吁加强亚洲国家和地区与美国PKI论坛、欧洲EESSI等PKI组织的联系，促进国际间PKI互操作体系的建设与发展。 论坛下设四个专项工作组，分别是技术兼容组、商务应用组、立法组和国际合作组。（网址：） PKI/CA发展历程中国PKI论坛 经国家计委批准成立的非营利性跨行业中介组织 是国家授权与国外有关PKI机构和组织沟通的窗口 中国PKI论坛现任亚洲PKI论坛副主席 中国PKI论坛目前挂靠在国家信息中心 其网址为 PKI/CA发展历程国内时间历程 1996~1998年，国内开始电子商务认证方面的研究，尤其中国电信派专家专门去美国学习SET认证安全体系 1997年1月，科技部下达任务，中国国际电子商务中心（外经贸委）开始对认证系统进行研究开发 1998年11月，湖南CA中心开始试运行 1998年10月，国富安认证中心开始试运行 1999年第一季，上海CA中心开始试运行 1999年8月，湖南CA通过国密办鉴定，测评中心认证 1999年10月7日，《商用密码管理条例》颁布 1999年～2001年，中国电子口岸执法系统完成 1999年8月~2000年，CFCA开始招标并完成 PKI/CA发展历程时间历程 PKI/CA发展历程时间历程 PKI/CA发展历程时间历程 内 容 安 排 PKI/CA发展历程 PKI/CA体系结构 PKI/CA标准与协议 PKI/CA应用前景和市场前景 国外PKI/CA现状和展望 中国PKI/CA现状和展望 PKI/CA优缺点探讨 PKI/CA体系结构什么是PKI? PKI/CA体系结构什么是PKI? PKI/CA体系结构什么是PKI? PKI/CA