第十章 PKI,ppt(必威体育精装版整理版).pdfVIP

第10章PKI

第章

10PKI

本章目标

n1.PKI的基本概念

n2.数字证书的概念和使用

n3.PKI的组成和功能

n4.PKI的实际运用

2

10.1PKI简介

3

10.1.1PKI的概念—为什么需要PKI？

4

公钥密码体制的局限

n公钥密码体制的出现虽然解决了对称密钥的分配

问题，但又产生了“公钥如何可信地在大范围内

传播的问题”。

n问题在于Internet中很难统一管理“信任”，这

一错综复杂的特性。

¨例如：用户A如何确认用户B的公钥？会不会有人冒充

用户B呢？

5

？什么是PKI

nPKI(公钥安全基础设施)是一种遵循既定标准的密

钥管理平台，它能够为所有网络应用提供加密和

数字签名等密码服务及所必需的密钥和证书管理

体系，用来建立不同实体之间的“信任”关系。

n他的基础技术包括：加密、数字签名、数字摘要、

数字信封、双重数字签名等，核心是数字证书，

并且具有可信任的权威机构CA，交易各参与方都

信任这个CA，由CA来核对和验证各参与方的身份。

6

基础设施的概念

n什么是基础设施：就是“只要遵循需要的原则，不同的实

体就可以方便地使用基础设施提供的服务”

n例如，电力基础设施：电源插座可以提供各种电力设备运

行所需的电压和电流；当我们使用电器时只要把插头插上

就可以了。

n对于PKI来说同样是这个道理，不过与PKI相对应的应用是

指需要安全服务而使用的的软件，例如：IE浏览器，

OUTLOCK电子邮件程序等。

7

10.2PKI组成

n公钥证书

n证书作废列表

n策略管理机构

n认证机构

n注册机构

n证书管理机构

n证书存档

n署名用户

n依赖方

n终端用户

8

PKI系统的组成

n1、证书申请者与证书信任者：

证书申请者是证书的持有者，证书的目

的是把用户的身份与其密钥绑定在一起。

证书信任者是证书认证的另一方.在交易

过程中可以提供证书也可以不提供证书.

9

2.注册机构

根据PKI的管理政策，RA的主要功能是核实证书申请者

的身份，这项功能通常由人工完成，也可以由机器自动完成。

注册机构本身并不发放数字证书,但注册机构可以确认,批准

和拒绝证书申请人的申请,随后由认证机构给给经过批准的

人发放证书。

nRA的功能如下：

（1）验证申请者身份

（2）批准生成证书的请求

（3）批准证书更新和撤消的请求

（4）将证书请求信息发送给CA