PKICA讲解PPT选编.pptx

河南信安电子认证中心 PKI/CA基础培训;Copyright? 2009-2011 Henan Province Information Development Co.,Ltd;一、你的互联网应用安全吗？;Copyright? 2009-2011 Henan Province Information Development Co.,Ltd;你每天都在互联网上做什么？;互联网上的潜在危机;Copyright? 2009-2011 Henan Province Information Development Co.,Ltd;Copyright? 2009-2011 Henan Province Information Development Co.,Ltd;Copyright? 2009-2011 Henan Province Information Development Co.,Ltd;二、PKI/CA应用方向及市场应用;电子商务、电子政务的安全支柱;PKI与现实世界对比;PKI-电子商务、电子政务的信任基础;应用方向： 证券: 行情查询/股票买卖/成交回报/新股认购/银证转帐 银行: 余额查询/明细查询/转帐/银证转帐/代交费用 电信: 话费缴纳/话费查询/充值服务 移动: 话费缴纳/话费查询/充值卡购买 水电: 水费缴纳/电费缴纳/电费购买 燃气: 煤气费缴纳 餐饮: 纯净水购买/快餐预定 ISP: 上网费缴纳/上网时长购买 IP电话: IP费缴纳/IP时长购买 彩票: 彩票购买/中奖查询 铁路: 车票预定/车票购买/时刻查询 航空: 机票预定/机票购买/时刻查询 ………… 总之，一切需要实名制验证的业务系统应用，都需要使用数字证书实现！！！ ;基于数字证书的各类业务应用;电子商务平台价值： 接入平台---门户系统, 品牌价值 认证平台---用户身份自动认证和自动识别, 提供个性化的贴身服务 信息平台---信息发布平台, 使服务商投资少, 见效快, 周期短 应用平台---提供应用服务平台, 使服务商投资少, 见效快, 周期短 PKI发展趋势： 规范化 --电子签名合法化 --政府管理规范化 市场化 --面向社会服务性CA中心将重组（目前30多家） --国内CA厂商和CA中心将走向重组 --行政CA中心面临技术维护和经营管理的双重困难 服务化 --认证服务快速增长 --服务性CA中心是市场主角 企业化 --企业内部管理需要CA认证;三、PKI构成体系要素和框架;Copyright? 2009-2011 Henan Province Information Development Co.,Ltd;加密技术;PKI中的不可否认机制;不可否认机制所涉及的活动;不可否认机制中可信第三方的作用及实现;PKI的组成 － 认证过程;CA中心-PKI的核心;数字证书业务系统基本组成;数字证书--建设PKI的基石;典型CA??统体系结构;CA安全认证中心功能;CA系统主要功能介绍;四、加密技术和数字证书;加密技术;什么是加密;加密技术的分类;对称密钥加密;哈希函数 ;哈希函数的基本过程;公钥加密体系(非对称加密) ;;钥加密体系解密的基本过程;对称加密和公钥加密的结合 (数字信封);对称加密和公钥加密的结合(续);对称加密和公钥加密的结合(续);对称加密和公钥加密的结合(续);公钥加解密过程;密钥的长度 ;数字证书;数字证书作用;CA 与公开密钥和签名之间的关系;五、数字证书业务应用典型案例;PKI相关的国际标准;基于PKI的安全协议与服务;PKI的应用——数字证书;PKI的应用——安全电子邮件;PKI的应用——电子签章;PKI的应用——OA办公;PKI的应用——数字医疗;PKI的应用——金融安全;河南省信息化发展有限公司 运维部