网络信息安全第910讲3436课件.pptVIP

遵义师范学院 遵义师范学院 遵义师范学院 主讲 易树鸿 遵义师范学院 遵义师范学院 第3章 公钥基础设施(PKI) 3.4 PKI支撑服务 3.5 PKI标准 3.6 证书和认证 PKI（Public Key Infrastructure ） 即“公开密钥基础设施”，是一种遵循既定标准的密钥管理平台,它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系，简单来说，PKI就是利用公钥理论和技术建立的提供安全服务的具有普适性的安全基础设施。PKI技术是信息安全技术的核心，也是电子商务的关键和基础技术。 3.4 PKI支撑服务 　1．安全通信 　　安全通信定义为：发送方向接收方传输的数据具有认证、完整性和机密性中的一个或多个特征。这个服务显然依赖于核心PKI服务。一些安全通信的事例如下： 　　(1) 安全电子邮件(例如S/MIME[RFC2311,RFC2312])。 　　(2) 安全Web服务器访问(例如使用SSL/TLS协议)。 　　(3) 安全虚拟专用网络或VPN(例如使用IPSec协议)。 3.4 PKI支撑服务 　2．安全时间戳 　　安全时间戳就是一个可信的时间权威用一段可认证的完整的数据表示的时间戳。在实际使用时，最重要的不是时间本身的真实性，而是相对时间(日期)的安全。特别是对于一些程序来说，时间戳根本不需要明确