计算机教材资料安全保密2008-06pki.pptVIP

2006-9-1 第六章公开密钥基础设施PKI 6.1 需要解决的问题 6.2 信任模型与PKI体系 6.3 证书 6.1 需要解决的问题 通过网络进行交流和商业活动，面临的最大问题是如何建立相互之间的信任关系以及如何保证信息的真实性、完整性、机密性和不可否认性。 PKI是解决这一系列问题的技术基础。 PKI建立安全证书体系结构，提供在网上验证身份的方式。 PKI，Public Key Infrastructure，公共密钥基础设施。 6.1 需要解决的问题 PKI采用公开密钥体制，也包括对称密钥加密、数字签名、数字信封等技术。 PKI是信息安全技术的核心，也是电子商务的关键和基础技术。 6.1 需要解决的问题 中国电信CA安全认证系统(简称CTCA) 中国电信自1996年开始进行电子商务安全认证的研究、试验工作；1997年底开始进行电子商务试点工作；1999年8月3日，中国电信CTCA安全认证系统通过国家密码委员会和信息产业部的联合鉴定，并获得国家信息产品安全认证中心颁发的认证证书，成为首家允许在公网上运营的CA安全认证系统。 CTCA向社会免费公布CTCA安全认证系统的接口标准。 6.1 需要解决的问题 CTCA系统具有国内自主的知识产权。 CTCA系统采用通过国家密码管理委员会办公室鉴定的加密设备和加密算法，并且所有加解密运算均可由硬件实现。 CTCA系统遵循国际系统标准，