信息安全概 述第4章2经典教程.pptVIP

美国PKI规划情况 美国联邦PKI筹委会成立于1996年，它由政府信息技术服务部、国家航空航天总署、国家标准技术研究所、国家安全部、国防部、交通部、财政部、农业部、劳动统计局和联邦网络委员会等20个部、署共同组建而成。它与联邦首席信息官委员会共同致力于FPKI体系结构的研究。联邦PKI支持在开放的网络如Internet上安全交易，用于保障电子政务、电子采购的信息安全和实现对关键网络设备的保护。特别是美国联邦PKI能帮助美国联邦机构与其他联邦机构，各级政府，贸易伙伴（私有性质的），公众机构之间进行电子交易。然而美国联邦PKI并不是铁板一块，它是自下而上建立的一个庞大PKI体系。 第4章 PKI公钥基础设施原理 PKI标准化主要内容 基本安全算法 各种公钥通信安全协议、对称DES算法、非对称RSA算法、散列函数及数字签名标准（DSS）等 公钥基础设施 ASN.1规范、CA证书格式、Internet X.509 PKI标准、PKIX的主要内容、SET安全协议标准等 E-mail安全 安全电子邮件标准、加密报文语法、协议、报文规范、增强安全服务等 Web安全 S/HTTP协议及安全套接层协议SSL标准 中国PKI现状 中国的CA中心建设从1998年底开始。第一个电信行业CA-----CTCA 2001年成立中国PKI论坛 () 三类CA中心 行业性CA中心 中国金融认证中心