3b-PKI与CA.ppt

PKI与CA PKI/CA PKI概论 PKI/CA的理论基础 PKI/CA体系架构 PKI/CA标准与协议 国内外发展现状和前景 PKI/CA的应用 PKI概述 什么是PKI PKI的性能要求 为什么需要PKI PKI的发展历程 PKI的功能 什么是PKI PKI是public key infrastracture缩写即公钥基础设施, 是一种运用公钥的理论与技术来实施并提供安全服务的具体普遍适用性的网络安全基础设施; PKI是一种标准的密钥管理平台，它能够为所有网络应用透明地提供采用加密和数据签名等密码服务所必须的密钥和证书管理。 PKI概述 什么是PKI PKI的性能要求 为什么需要PKI PKI的发展历程 PKI实现的安全功能 PKI的性能要求 透明性和易用性 可扩展性 互操作性 多用性 支持多平台 PKI概述 什么是PKI PKI的性能要求 为什么需要PKI PKI的发展历程 PKI的功能 为什么需要PKI 为什么需要PKI 为什么需要PKI 为什么需要PKI 为什么需要PKI PKI概述 什么是PKI PKI的性能要求 为什么需要PKI PKI的发展历程 PKI的功能 PKI/CA发展历程 1976年，提出RSA算法 20世纪80年代，美国学者提出了PKI的概念 为了推进PKI在联邦政府范围内的应用，1996年就成立了联邦PKI指导委员会 1996年，以Visa、MastCard、IBM、Netscape、MS、数家银行推出SET协议，推出CA和证书概念 1999年，PKI论坛成立 2000年4月，美国国防部宣布要采用PKI安全倡议方案。 2001年6月13日，在亚洲和大洋洲推动PKI进程的国际组织宣告成立，该国际组织的名称为“亚洲PKI论坛”，其宗旨是在亚洲地区推动PKI标准化，为实现全球范围的电子商务奠定基础 ? ? ? ? ? ? PKI/CA发展历程 论坛呼吁加强亚洲国家和地区与美国PKI论坛、欧洲EESSI等PKI组织的联系，促进国际间PKI互操作体系的建设与发展。 ● 召开信息交流会，促进PKI制度及技术的跨国界协调； ● 推动确定课题所需的调查、验证实验以及工作组活动； ● 有效地协调与其他地区各类电子商务活动的合作； ● 参与PKI技术标准化和成员间互操作活动； ● 研讨电子交易的相关法律、法规。 PKI/CA发展历程 中国PKI论坛经国家计委批准成立的非营利性跨行业中介组织 是国家授权与国外有关PKI机构和组织沟通的窗口； 中国PKI论坛现任亚洲PKI论坛副主席； 中国PKI论坛目前挂靠在国家信息中心； 其网址为 PKI/CA发展历程 1996-1998年，国内开始电子商务认证方面的研究，尤其中国电信派专家专门去美国学习SET认证安全体系 1997年1月，科技部下达任务，中国国际电子商务中心（外经贸委）开始对认证系统进行研究开发 1998年11月，湖南CA中心开始试运行 1998年10月，国富安认证中心开始试运行 1999年第一季，上海CA中心开始试运行 1999年8月，湖南CA通过国密办鉴定，测评中心认证 1999年10月7日，《商用密码管理条例》颁布 1999年-2001年，中国电子口岸执法系统完成 1999年8月-2000年，CFCA开始招标并完成 PKI概述 什么是PKI PKI的性能要求 为什么需要PKI PKI的发展历程 PKI的功能 PKI实现的安全功能 认证 PKI实现的安全功能 PKI/CA PKI概论 PKI/CA的理论基础 PKI/CA体系架构 PKI/CA标准与协议 国内外发展现状和前景 PKI/CA的应用 PKI理论基础 密码学(略) 目录服务 数字证书 目录服务 目的是建立全局/局部统一的命名方案，它从技术的角度定义了人的身份和网络对象的关系； 目录服务是管理目录的服务，它把身份和各种网络对象以及他们间的关系统一到一个数据库中，为操作系统、应用程序和硬件设备提供集中的身份服务。 建立一个因特网身份世界的关键在于建立能够让个人用户创建、管理和保护用户身份的网络环境。一个基于目录服务的网络也即是一个“有身份”的网络。 目录服务 目录服务是规范网络行为和管理网络的一种重要手段；目录服务能恰当的处理各种关联关系，并可以对各种关联关系进行复杂的运算，这有助于实现对网络的策略管理。 X.500是一套已经被国际标准化组织（ISO）接受的目录服务系统标准； LDAP（轻量级目录访问协议）最早被看作是X.500目录访问协议中的那些易描述、易执行的功能子集 数字证书 什么是数字证书 证书验证 数字证书的使用 数字证书的存储 X.509数字证书 数字证书生命周期 什么是数字证书 数字证书(Digital ID)又叫“网络身份证”、“数字身份证”； 由认证中心发放、