PKI与证书服务应用培训资料.pptVIP

* * 教员以提问的形式回顾上一章内容。 1.费用低、安全、速度快 2.手工配置地址池与使用DHCP分配IP地址。 3.条件、约束与设置 4.参考学生用书 * * 教师介绍本章的技能目标。 * * 教师介绍本章结构，介绍时强调重点内容。 本章重点理解公钥加密技术的原理、证书服务的应用。 * * 举生活例子引出本章内容。如网上银行转账，网上下订单等，怎样保证数据在网络传输过程中的安全？ PKI是一整套体系结构，核心是通过公钥技术和数字证书保证信息传输的安全。 分别例举什么是身份认证、什么是完整性、什么是机密性、什么是操作的不可否认性。 * * 可以先讲解对称加密，从对称加密的缺点而引出公钥加密技术。 对称加密：用相同的密钥加密和解密。缺点是不安全，密钥一旦泄露，加密的数据也变得不安全。优点是处理速度快。 公钥与私钥的特点不需要深究为什么，如为什么是成对生成的，为什么不能根据一个密钥推算出另外一个密钥等，只需要让学员记住这是公钥与私钥的特点就可以了。 学员只有明白了公钥与私钥的特点，才能理解后面要讲解的加密和签名原理。 根据密钥使用的先后顺序而引出后二页PPT内容。 * * 根据公钥与私钥的特点举例说明数据加密原理。 如A给B发送数据，A拥有自己的私钥与B的公钥，B拥有自己的私钥与A的公钥。 A使用B的公钥对数据进行加密，通过网络发送给B,那么即使第三方截取了该数据，也无法看到数据的