信息安全第 3讲-认证经典教程.ppt

主要内容 国外 PKI 发展现状 　国内 PKI 发展现状 PKI 安全应用实例 PKI的应用实例 CA系统实例 在Web服务器和浏览器之间的通讯（SSL） 在Internet上的信用卡交易（SET） 安全电子邮件 Windows智能卡登录 演示 Micsoft CA系统的建立 CA系统实例 PKI的应用实例 CA系统实例 在Web服务器和浏览器之间的通讯（SSL） 在Internet上的信用卡交易（SET） 安全电子邮件 Windows智能卡登录 SSL安全协议 SSL（Secure Sockets Layer）安全套接字层协议是由美国Netscape公司设计开发的，它是一个建立在TCP/IP之上提供客户和服务器双方网络应用安全通讯的开放式协议。目前很多电子商务解决方案都是基于SSL协议的 。 SSL协议安全功能 机密性 因为在握手协议定义了会话密钥后，所有的消息都被加密 数据的完整性 因为传送的消息包括消息完整性检查(使用MAC) 身份验证 可对客户端（可选）和服务器用证书进行身份确认 CRL的结构 CRL改进机制 　CRL分布点 一个CA的撤销信息通过多个CRL发布出来 　重定向CRL 可以指出到哪里找到每个CRL分段 　增量CRL 在基本CRL基础上考虑实时性要求增加部分撤销的信息 　间接CRL 一个CRL中发布来自多个CA的撤销信