电子商务安全的技术.pptVIP

PKI概述 PKI(Public Key Infrastruture)是一种遵循标准的密钥管理平台，它能够为所有网络应用透明地提供采用加密和数字签字等密码服务所必需的密钥和证书管理。 PKI的功能 归纳起来，PKI应该为应用提供如下的安全支持： 1．证书与CA 2．密钥备份及恢复 3．证书、密钥对的自动更换 4．交叉签证 5．加密密钥和签字密钥的分隔 6．支持对数字签字的不可抵赖 7．密钥历史的管理 PKI应用接口系统 PKI的价值在于使用户能够方便地使用加密、数字签字等安全服务，因此一个完整的PKI必须提供良好的应用接口系统，使得各种各样的应用能够以安全、一致、可信的方式与PKI交互，确保所建立起来的网络环境的可信性，同时降低管理维护成本。 PKI主要包括四个部分: X.509格式的证书(X.509 V3)和证书废止列表CRL(X.509 V2) CA/RA操作协议 CA(Certification?Authority）认证中心就是一个负责发放和管理数字证书的权威机构 RA（Registration?Authority），数字证书注册审批机构。RA系统是CA的证书发放、管理的延伸 CA管理协议 CA政策制定 PKI应用系统至少具有以下部分: 认证中心CA X.500目录服务器 具有高强度密码算法(SSL)的安全WWW服务器 We