启明星辰认证安全技术工程师培训资料精.pdfVIP

启明星辰认证安全技术工程师培训 —密码学应用之一PKI与CA PKI/CA PKI概论 PKI/CA的理论基础 PKI/CA体系架构 PKI/CA标准与协议 国内外发展现状和前景 PKI/CA的应用 PKI概述 什么是PKI PKI的性能要求 为什么需要PKI PKI的发展历程 PKI的功能 什么是PKI PKI是public key infrastracture缩写 即公钥基础设施,是一种运用公钥的概 念与技术来实施并提供安全服务的具 体普遍适用性的网络安全基础设施。 PKI概述 什么是PKI PKI的性能要求 为什么需要PKI PKI的发展历程 PKI实现的安全功能 PKI的性能要求 透明性和易用性 可扩展性 互操作性 多用性 支持多平台 PKI概述 什么是PKI PKI的性能要求 为什么需要PKI PKI的发展历程 PKI的功能 为什么需要PKI 为什么需要PKI Alice 假冒 Bob 假冒：指非法用户假冒合法用户身份获取敏感信息 为什么需要PKI Alice 截取 Bob 截取：指非法用户截获通信网络的数据 为什么需要PKI Alice 篡改 Bob 篡改：指非法用户改动所截获的信息和数据 为什么需要PKI 否认? Alice 否认：通信的单方或多方事后否认曾经参与某次活动 PKI概述 什么是PKI PKI的性能要求 为什么需要PKI PKI的发展历程 PKI的功能 PKI/CA发展历程 1976年，提出RSA算法 20世纪80年代，美国学者提出了PKI的概念 为了推进PKI在联邦政府范围内的应用，1996年就成立了 联邦PKI指导委员会 1996年，以Visa、MastCard、IBM、Netscape、MS、数家 银行推出SET协议，推出CA和证书概念 1999年，PKI论坛成立 2000年4月，美国国防部宣布要采用PKI安全倡议方案。 2001年6月13 日，在亚洲和大洋洲推动PKI进程的国际组织 宣告成立，该国际组织的名称为“亚洲PKI论坛”，其宗旨 是在亚洲地区推动PKI标准化，为实现全球范围的电子商 务奠定基础 ••• ••• PKI/CA发展历程 亚洲PKI论坛成立于2001年6月13日，包括日本、韩国、新 加坡、中国、中国香港、中国台北和马来西亚。 论坛呼吁加强亚洲国家和地区与美国 PKI论坛、欧洲EESSI等PKI组织的联 系，促进国际间PKI互操作体系的建 设与发展。 论坛下设四个专项工作组，分别是技 术兼容组、商务应用组、立法组和国 际合作组。（网址：www.asia- ） PKI/CA发展历程 中国PKI论坛经国家计委批准成立的非营利性 跨行业中介组织 是国家授权与国外有关PKI机构和组织沟通的 窗口； 中国PKI论坛现任亚洲PKI论坛副主席； 中国PKI论坛目前挂靠在国家信息中心； 其网址为 PKI/CA发展历程 199