网络安全基础教程 教学课件 作者 张仕斌 陈麟 方睿 第5章 认证技术.pptVIP

主 要 内 容 知识点： 5.1 认证技术概述 5.1.1 认证及认证模型 5.1.2 认证协议 5.2 口令认证技术 5.3 消息认证技术 5.4 实体认证技术 5.4.1 身份认证系统 习题5-1 5.5.3 PKI（公钥基础设施）技术 PKI技术是目前网络安全建设的基础与核心，是电子商务安全实施的基本保障，因此，对PKI技术的研究和开发成为目前信息安全领域的热点。 1．什么是PKI(Public Key Infrastructure)？ PKI是一种利用公钥密码理论和技术建立起来的提供信息安全服务的基础设施，旨在从技术上解决网上身份认证、信息的完整性和不可抵赖性等安全问题，为诸如电子商务、电子政务、网上银行和网上证券等网络应用提供可靠的安全服务的基础设施。 2．PKI的理论基础 PKI是一个利用现代密码学的公钥密码理论和技术、并在开放的Internet网络环境中建立起来的提供数据加密以及数字签名等信息安全服务的的基础设施。PKI引入证书机制来解决密钥的分配与管理问题。 PKI是一种新的安全技术，它是一种遵循标准的密钥管理平台，能为网络应用透明地提供采用加密和数字签名等密码技术服务所必需的密钥和证书管理。 证书是由认证中心，也称证书机构（CA，Certificate Authority，它是通信双方