PKI考试复习要点.docVIP

PKI复习要点 1．什么是安全服务？ 安全服务（security service）是指提供数据处理和数据传输安全性的方法。数字签名（又称公钥数字签名、电子签章）是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证每个人都有一对“钥匙”（数字身份），其中一个只有她/他本人知道（密钥），另一个公开的（公钥）。签名的时候用密钥，验证签名的时候用公钥。又因为任何人都可以落款申称她/他就是你，因此公钥必须向接受者信任的人（身份认证机构）来注册。注册后身份认证机构给你发一数字证书。对文件签名后，你把此数字证书连同文件及签名一起发给接受者，接受者向身份认证机构求证是否真地是用你的密钥签发的文件PKI 就是一个用公钥概念和技术实施和提供安全服务的具有普适性的安全基础设施。PKI 是一种新的安全技术，它由公开密钥密码技术、数字证书、证书发放机构（CA）和关于公开密钥的安全策略等基本成分共同组成的。PMI（Privilege Management Infrastructure），即授权管理基础设施。 4.什么是X.509? X.509是由国际电信联盟（ITU-T）制定的数字证书标准LDAP的英文全称是Lightweight Directory Access Protocol，一般都简称为LDAP。它是基于X.500标准的， 但是简单多了并且可以根据需要定制。与X.500不同，LDAP支持TCP/IP，这对访问Internet是必须的。WPKI即“无线公开密钥体系”，它是将互联网电子商务中PKI (Public Key Infrastrcture) 安全机制引入到无线网络环境中的一套遵循既定标准的密钥及证书管理平台体系，用它来管理在移动网络环境中使用的公开密钥和数字证书，有效建立安全和值得信赖的无线网络环境。 8.时间戳？ 时间戳也叫做安全时间戳，是一个可信的时间权威，使用一段可以认证的完整数据表示的时间戳 9.交叉认证？ 所谓交叉认证是PKI技术中连接两个独立的信任域的方法。 10.CA的信任类型？ 11.单向 、双向认证？ 首先说下单项认证：就是比如你有个密码 用户名 然后和服务器上的用户信息进行比对 一致的话你们就可以建立连接. 双向认证就是：你有个密码 用户名 你先发给服务器进行比对，如果一致服务器再把它的密码用户名发到你机器上与你机器上保留的用户信息进行比对 如果还一致则建立链接！信任关系是PKI信任模型中的一个概念。当两个认证机构中的一方给对方的公钥或双方给对方的公钥颁发证书时，两者之间就建立了信任关系 严格层次结构 对等结构 网状结构 用户为中心的结构 混合模型 21.简述数字信封 一个类型的安全?，使用层的两个加密来保护信息。?首先，消息本身编码使用对称加密?，然后解码的关键信息加密使用公钥加密?。?该技术克服了公共密钥加密，这是它比对称加密慢的问题之一。?因为只有关键是加密保护与公共密钥，只有很少的开销?。一、 什么叫CA　　　　　 　　CA是认证中心的英文Certification Authority的缩写。它为电子商务环境中各个实体颁发数字证书，以证明各实体身份的真实性，并负责在交易中检验和管理证书；它是电子商务和网上银行交易的权威性、可信赖性及公正性的第三方机构。