公钥基础设施（pki）讲义.pptVIP

本资料来源 课前回顾 身份认证的概念、组成、身份认证的物理基础及认证方式 Kerberos认证方案的思想 本周教学内容 公钥基础设施(Public Key Infrastructure--PKI) Kerberos技术的最大缺陷就是不能提供信息的不可否认性。 公钥密码技术的出现为身份认证协议带来了强有力的方法和手段，目前被广泛采用的是以X.509数字证书为基础的PKI体制。 3.3 公钥基础设施(PKI) PKI(Public Key Infrastructure)就是利用公钥密码理论和技术建立的提供安全服务的基础设施 PKI是一种标准的密钥管理平台，它能够为所有网络应用透明地提供采用加密和数据签名等密码服务所必须的密钥和证书管理。 3.3 公钥基础设施(PKI) 美国是最早(1996)推动PKI建设的国家。 1998年中国的电信行业建立了我国第一个行业CA，此后金融、工商、外贸、海关和一些省市也建立了自己的行业CA或地方CA。 3.3 公钥基础设施(PKI) 3.3.2 PKI提供的服务 信息的机密性（Confidentiality）：保证信息不泄露或不暴露给那些未授权掌握这一信息的实体，保证通信双方的信息保密，在信息交换过程中没有被窃听的危险，或者即使窃听了也无法得到原文的真实含义。 信息的完整性（Integrity）：防止信息在传输过程中被非法的第三方恶意篡改或者