电子商务安全管理 教学课件 作者 秦成德 第4章 电子商务交易安全的基础设施.pptVIP

4.1.2 PKI基础设施 图4-10访问控制模型基本组成 4.1.2 PKI基础设施 图4-11 角色访问控制的一般模式 4.1.2 PKI基础设施 2.2 PKI技术的作用与意义 （1）PKI可以构建一个可管、可控、安全的Internet 在传统的Internet中，为了解决安全接入的问题，人们采取了“口令字”等措施，但很容易被猜破，难以对抗有组织的集团性攻击。近年来，伴随宽带Internet技术和大规模集成电路技术的飞速发展，公钥加密技术有了其用武之地，加密、解密的开销已不再是其应用的障碍。因此，国际电信联盟（ITU）、国际标准化组织（ISO）、国际电工委员会（IEC）、Internet任务工作组（IETF）等密切合作，制定了一系列的有关PKI的技术标准，通过认证机制，建立证书服务系统，通过证书绑定每个网络褓的公钥，使网络的每个实体均可识别，从而有效地解决了网络上“你是谁”的问题，把宽带Internet在一定的安全域内变成了一个可控、可管、安全的网络。 4.1.2 PKI基础设施 （2）PKI可以在Internet中构建一个完整的授权服务体系 PKI通过对数字证书进行扩展，在公钥证书的基础上，给特定的网络实体签发属性证书，用以表征褓的角色和属性的权力 （3）PKI可以建设一个普适性好、安全性高的统一平台 PKI遵循一套完整的国际技术标准，可以对物理层、网络层和应用层进行系统