网络支付的安全技术.pptVIP

七、公钥基础设施PKI 2、PKI的基本概念和所要处理的问题 公钥 PKI PKI是一套利用非对称密码（公钥密码）技术为安全通信提供服务的基础平台的技术和规范，它规定了该安全基础平台应遵循的标准。 PKI的主要任务是在开放环境中为开放性业务提供基于非对称密钥密码技术的一系列安全服务，包括身份证书和密钥管理、机密性、完整性、身份认证和数字签名等。 因此，用户可利用PKI平台提供的服务进行电子商务和电子政务应用。 当前第60页\共有90页\编于星期二\13点 密钥的安全生成 密钥的安全归档和恢复 信任关系的建立和管理 签名和时间戳的产生 证书及相关信息的发布 证书的颁发、更新和终止 初始身份的确认 证书的有效性检查 七、公钥基础设施PKI 2、PKI必须处理的问题 当前第61页\共有90页\编于星期二\13点 七、公钥基础设施PKI 3、PKI的功能 为了达到处理以上问题的目的，可以确定PKI系统具有以下服务功能。 存储、恢复证书和黑名单发布 签发证书 注销证书 密钥生命周期管理 基于政策的证书路径验证 用户登记 当前第62页\共有90页\编于星期二\13点 七、公钥基础设施PKI 4、PKI的主要流程 PKI模式的主要流程： 当前第63页\共有90页\编于星期二\13点 七、公钥基础设施PKI 5. 公钥PKI的优势 公钥 PKI （1）采用公开密码密钥技术。 （2）保护