信息安全复 习经典教程.pptVIP

PKI的功能 PKI的主要功能是提供身份认证、机密性、完整性和不可否认服务。 （1）身份认证 - 数字证书 （2）机密性 - 通过加密证书，通信双方可以协商一个秘密，而这个秘密可以作为通信加密的密钥。 （3）完整性与不可否认 - 可以通过第三方仲裁的 * Ch8-公钥基础设施 * PKI系统的构建必须包括认证机构、证书库、密钥备份及恢复系统、证书撤销系统、PKI应用接口等基本成分。 * Ch8-公钥基础设施 * 数字证书 数字证书也成为公钥证书、电子证书，是公钥体制中使用的公钥的一个密钥管理载体，它是一种权威性的电子文档，形同网络环境中的一种身份证，用以证明某个主题（如用户、服务器等）的身份以及其所持有的公开密钥的真实性和合法性。 证书是PKI的管理核心，PKI适用于异构环境中，所以证书的格式在所使用的范围内必须统一。证书的格式遵循ITUT X.509国际标准。 * Ch8-公钥基础设施 * x.509 v3证书格式 网上教育系统数字证书应用方案 * Ch7-网络安全协议 * 网络层的安全协议：IPSec 传输层的安全协议：SSL/TLS 应用层的安全协议： SHTTP（Web安全协议） PGP(电子邮件安全协议) S/MIME(电子邮件安全协议) MOSS(电子邮件安全协议)