网络安全与认证3章.pptVIP

第3章 基于公钥的安全服务基础设施PKI 〔学习要求〕 理解：PKI的基本定义与组成 熟悉：PKI的核心部分 CA 熟悉：PKI的实施 了解：基于PKI的电子商务交易系统1 PKI（Public Key Infrastructure）是基于公开密钥理论的安全体系，同时又是提供信息安全服务的基础设施。 3.1 PKI的基本定义与组成 3.1.1 PKI的基本定义 3.1.2 PKI的组成 （1）认证中心 CA （2）X.500目录服务器 （3）具有高强度密码算法(SSL)的安全WWW服务器 （4）Web（安全通信平台） （5）自开发安全应用系统 3.2 PKI的核心——CA 认证中心CA为了实现其功能，主要由以下3部分组成： 1）注册服务器 2）证书申请受理和审核机构 3）认证中心服务器 3.3 PKI的实施 3.3.1 准备工作 （1）PKI标准 （2）PKI技术 图3.1 Windows 2000 PKI体系结构图 3.3.2 实施工作 （1）建立CA 图3.2 选择证书类型 （2）管理CA 1）企业根CA设置 2）独立根CA设置 图3.3 证书颁发机构 3）二者共性 图3.4 策略模块/配置 （3）证书服务的Web页安全管理 图3.5 通过Web申请证书 图3.6 设置Web服务器的安全功能 图3.7 接收客户证书 （4）使用We