PKI技术概述0.pptx

主要内容PKI的引入互联网上的信任问题假冒网站假淘宝网站www.tabao.com网络钓鱼的诱骗手段如何保证网络上的通讯安全？信息安全要素如何解决网络通信中的安全问题如何解决网络通信中的安全问题传统加密方法的问题公钥密码算法的优势公钥密码体制的局限PKI产生动机我们将找到答案……引入PKIPKI–Queensland’sToad?什么是公钥基础设施（PKI）基础设施安全基础设施的概念什么是PKIPKI的目的PKI解决什么问题？PKI提供的基本服务认证服务数据完整性服务使用数字签名实现完整性服务示意图数据保密性服务保密性服务示意图不可否认性服务公证服务保证业务用户或者是系统服务器的身份认证保证业务数据的保密性保证业务操作的不可抵赖性保证数据的完整性结合业务逻辑方便的实现访问控制PKI系统的总体介绍为什么需要PKIPKI的组成PKI系统总体结构CertificationAuthority-CA证书受理点-RA操作端签名密钥对与加密密钥对密钥生成、备份和恢复数字证书的格式证书类型证书撤销证书/密钥的存储PKI的应用常见的安全应用种类使用PKI的应用程序PKI应用----虚拟专用网VPNPKI应用----VPNPKI应用----安全电子邮件PKI应用----安全电子邮件PKI应用----Web安全PKI应用----Web安全PKI的发展PKI的提出PKI/CA发展历程PKI/CA发展历程PKI/CA发展历程国家密码基础设施——PKI/PMI数字签名法我国的电子签名法国家的相关管理机构PKI/CA市场年增长率130%全球三千万张证书总数：Web、email、Desktop、VPN/IpsecSSL/EC、SET/EC、WTSL/WAP、HFCBaltimore/cybertrust、Entrust、erising、、、中国有近百万张证书：CFCA（国家金融认证中心）、CTCA（中国电信认证中心）、CPCA（国家邮政认证中心）、GACA（公安部数字证书认证中心）PKI技术的市场前景PKI技术的市场前景PKI技术的市场前景PKI技术的市场前景著名的PKI厂商著名的PKI实现(opensource)著名的密码算法Toolkit