第四讲_公钥基础设施PKI-公开课件（讲义）.pptVIP

第5章 公钥基础设施PKI 5.1 PKI概述 5.2 PKI的核心——CA 5.3 PKI的实施 5.4 基于PKI的电子商务交易系统 5.5 分析评价 引例：移动商务的安全风险与解决方案 什么是PKI？它怎么会有如此广的应用范围？它是如何为电子商务安全提供保障的？ 5.1 PKI概述 5.1.1 PKI的概念 5.1.2 PKI基础技术 5.1.3 PKI规范 5.1.4 PKI的应用 5.1.5 PKI的发展 5.1.1 PKI的概念 公钥基础设施PKI是一种遵循标准的利用公钥加密技术为电子商务的开展提供一套安全基础平台的技术和规范。 5.1.1 PKI的概念 建立PKI的必要性 5.1.2 PKI基础技术 PKI加密技术 5.1.2 PKI基础技术 PKI中的数字签名 5.1.3 PKI规范 1.PKI体系架构 认证机构CA 证书和证书库 密钥备份及恢复 密钥和证书的更新 证书历史档案 客户端软件 交叉认证 5.1.3 PKI规范 2.PKI服务 认证服务 数据完整性服务 数据保密性服务 不可否认性服务 公证服务 5.1.3 PKI规范 3.PKI标准 X.209（1988）ASN.1基本编码规则的规范 X.500（1993）信息技术之开放系统互联：概念、模型及服务 X.509（1993）信息技术之开放系统互联：鉴别框架 PKCS系列标准 OCSP在线证书状态协议 LDAP轻量级目录访问协议 5.1.4 PKI的应用 1.虚拟专用网络（VPN） 2.安全电子邮件 3.Web安全 4.电子商务的应用 5.1.5 PKI的发展 1.属性证书 2.漫游证书 3.无线PKI（WPKI） 5.2 PKI的核心——CA 5.2.1 CA的结构 5.2.2 CA的证书策略 5.2.3 CA的建设现状 1.颁发证书 2.更新证书 3.查询证书 4.作废证书 5.归档证书 5.2.1 CA的结构 1.认证路径 交叉数字证书，就是指由一个认证机构对另一个认证机构签发的包含了该CA的签名密钥的数字证书。 寻找认证路径 确认认证路径 5.2.1 CA的结构 2.CA的框架模型 5.2.1 CA的结构 3.CA的体系结构类型 树型层次结构 5.2.1 CA的结构 3.CA的体系结构类型 森林型层次结构 5.2.1 CA的结构 3.CA的体系结构类型 交叉的层次结构 5.2.2 CA的证书策略 1.证书策略CP和证书实施声明CPS 证书策略CP是指在设计PKI时，有关如何在组织中颁发和使用证书的决定的记录。 证书实施声明CPS是指记录如何在组织中颁发和使用证书的决定的文档。 5.2.2 CA的证书策略 2.保证等级与证书等级 5.2.2 CA的证书策略 3.CP和CPS的主要内容 介绍 一般规定 身份识别和身份验证 操作要求 物理、过程和人员的安全控制 技术安全控制 证书和证书撤销表 规范管理 5.2.3 CA的建设现状 1.欧美CA发展现状 5.2.3 CA的建设现状 1.欧美CA发展现状 美国CA体系结构 5.2.3 CA的建设现状 1.欧美CA发展现状 加拿大CA体系结构 5.2.3 CA的建设现状 2.亚太地区CA的发展现状 5.2.3 CA的建设现状 2.亚太地区CA的发展现状 日本CA体系结构 5.2.3 CA的建设现状 2.亚太地区CA的发展现状 韩国CA体系结构 5.2.3 CA的建设现状 3.国内CA现状 行业性CA 区域性CA 商业性CA 5.2.3 CA的建设现状 区域性CA建设分析 5.2.3 CA的建设现状 UCA体系结构图 5.2.3 CA的建设现状 天威诚信数字证书路径图 5.3 PKI的实施 5.3.1 Windows 2000下的PKI技术 5.3.2 Windows 2000下的PKI实施工作 5.3.1 Windows 2000下的PKI技术 Windows 2000下的PKI体系结构 5.3.2 Windows 2000下的PKI实施工作 1.建立CA 添加“证书服务” 5.3.2 Windows 2000下的PKI实施工作 1.建立CA 选择证书类型 5.3.2 Windows 2000下的PKI实施工作 1.建立CA 填写CA信息 5.3.2 Windows 2000下的PKI实施工作 1.建立CA 确定存储位置 5.3.2 Windows 2000下的PKI实施工作 2.管理CA 添加证书模板 5.3.2 Windows 2000下的PKI实施工作 2.管理CA 自动证书申请设置 5.3.2 Windows