密钥管理与PKI演示教学.pptVIP

华南理工大学计算机学院本科课程－－电子商务安全与保密;密钥托管 ;密钥托管密码体制的组成部分 ;为什么需要PKI;概念;PKI的目标;PKI基本组成 ;PKI基本组成cont.;PKI基本组成cont.;PKI基本组成cont.;PKI中的证书cont.;身份证和证书的比较;数字证书的基本格式; X.509证书格式 ;X.509 V3的功能扩展 ;证书的生命周期;证书由可信证书权威机构（CA - Certficate?Authority）创建 用户或 CA 将证书存放在目录服务器中； 表示法：证书机构 Y 颁发给用户 X 的证书表示为 YX CAA 表示 CA 颁发给用户 A 的证书。 CA 用其私有密钥对证书进行了签名 用户可用 CA 的公开密钥验证证书的有效性； 任何拥有 CA 公开密钥的用户都可以从证书中提取被该证书认证的用户的公开密钥； 除了CA外，任何用户都无法伪造证书或篡改证书的内容； 由于证书是不可伪造的，可将证书存放数据库（即目录服务??中，而无需进行特殊的保护。 ;证书的撤消;信任模型基本概念;CA信任关系;下属层次信任模型;证书链的验证示例;CA层次结构的建立;层次结构CA中证书的验证;下属层次信任模型的好处;对等信任模型－交叉认证;混合信任模型;限制信任模型;信任模型的实现－桥CA;PKI的实际应用;国家电子政务PKI体系框架 ;国家公共PKI体系;国家