第章 公钥基础设施与其应用.pptVIP

[本章要点] PKI的基础技术是加密和认证；PKI的核心机构是认证中心（CA）；CA的核心元素是数字证书。 PKI的特性、基本组成、四个常用信任模型。 CA的五个主要功能和四大基本组成。 数字证书的基本类型、基本功能和管理过程等。 中国PKI体系建设现状、总体框架构想、基本目标和指导思想、当前建设的主要工作。 亚洲、美国、加拿大、欧洲PKI体系现状分析。 Windows 2000的PKI/CA服务。 公钥基础设施概述 1.1 PKI基本概念 1.2 PKI功能与特性 1.3 PKI的基本组成 1.4 PKI加密/签名原理 1.1 PKI基本概念 PKI是Public Key Infrastructure的缩写，意为公钥基础设施，是一个用非对称密码算法原理和技术实现的、具有通用性的安全基础设施。PKI利用数字证书标识密钥持有人的身份，通过对密钥的规范化管理，为组织机构建立和维护一个可信赖的系统环境，透明地为