第六章公开密钥设施PKI 扩展的第三方信任模型(交叉认证) C CA 第三方 Alice Bob信任Bill Anne CA域Ⅹ CA域Y
11 扩展的第三方信任模型（交叉认证） 第六章 公开密钥设施PKI 信 任 CA Alice CA Bob Bill Anne CA域X CA域Y 第 三 方 信任
第六章公开密钥设施PKI 2)直接信任 直接信任是最简单的信任形式。两个实体间无 须第三方介绍而直接建立信任关系 在Web浏览器中,用户直接信任根CA密钥,因 为密钥是由制造商直接提供的;在PGP中,用 户自己验证密钥,从不设置其他可信介绍人, 这就是直接信任;当两个从不同的CA来的实体 要进行安全通信,而这两个CA之间不能交叉认 证时,这时也需要直接信任,在此基础上直接 交换密钥,建立起信任关系。如果没有直接信 任,交换密钥就没有价值的
12 2）直接信任 直接信任是最简单的信任形式。两个实体间无 须第三方介绍而直接建立信任关系。 在Web浏览器中，用户直接信任根CA密钥，因 为密钥是由制造商直接提供的；在PGP中，用 户自己验证密钥，从不设置其他可信介绍人， 这就是直接信任；当两个从不同的CA来的实体 要进行安全通信，而这两个CA之间不能交叉认 证时，这时也需要直接信任，在此基础上直接 交换密钥，建立起信任关系。如果没有直接信 任，交换密钥就没有价值的。 第六章 公开密钥设施PKI
第六章公开密钥设施PKI PKI PKI( Pubic Key infrastructure)的概念 PKI是经过多年研究形成的一套完整的 Internet安全解决方案。它用公钥技术和规范 提供用于安全服务的具有普适性的基础设施 用户可利用PKI平台提供的服务进行安全通信。 PK系统由五个部分组成:认证中心CA,注册 机构RA、证书库CR、证书申请者、证书信任 方。前三部分是PK的核心,证书申请者和证 书信任方则是利用PK进行网上交易的参与者 13
13 二、PKI PKI (Pubic Key Infrastructure)的概念 PKI是经过多年研究形成的一套完整的 Internet安全解决方案。它用公钥技术和规范 提供用于安全服务的具有普适性的基础设施。 用户可利用PKI平台提供的服务进行安全通信。 PKI系统由五个部分组成：认证中心CA，注册 机构RA、证书库CR 、证书申请者、证书信任 方。前三部分是PKI的核心，证书申请者和证 书信任方则是利用PKI进行网上交易的参与者。 第六章 公开密钥设施PKI
第六章公开密钥设施PKI PKI的功能 证书产生与发放;证书撤销;密钥备份及 恢复;证书密钥对的自动更新;密钥历史档案; 支持不可否认;时间戳;交叉认证;用户管理 (如登录、增删等);客户端服务:理解安全策 咯,恢复密钥,检验证书,请求时间戳等。 其他功能: 支持LDAP;支持用于认证的智能卡。此外 PK的特性融入各种应用(防火墙、浏览器 电子邮件、网络OS)也正在成为趋势
14 PKI的功能 证书产生与发放；证书撤销；密钥备份及 恢复；证书密钥对的自动更新；密钥历史档案； 支持不可否认；时间戳；交叉认证；用户管理 (如登录、增删等)；客户端服务：理解安全策 略，恢复密钥，检验证书，请求时间戳等。 其他功能： 支持LDAP ;支持用于认证的智能卡。此外， PKI的特性融入各种应用（防火墙、浏览器、 电子邮件、网络OS）也正在成为趋势。 第六章 公开密钥设施PKI
第六章公开密钥设施PKI 数字证书和PKI解决哪些问题 数字证书能够解决信息传输的保密性、完整性、不 可否认性、交易者身份的确定性问题。数字证书和 PKI结合解决电子商务中的安全问题。 在传统的安全解决方案中,密码服务与应用紧密地结 在一起,每一种网络应用都有自己的一套密钥管理, 功能大量冗余,管理维护工作复杂,费用高,而且这 种分散式的方案存在安全隐患,互操作性也得不到保 证;而PKI以统一的、通用的方式来解决所有应用的 共同安全问题。利用PKI可以方便地建立和维护一个 可信的网络计算环境,从而使得人们在这个无法直接 相互面对的环境里,能够确认彼此身份和所交换的信 息,能够安全地从事商务活动
15 数字证书和PKI解决哪些问题 数字证书能够解决信息传输的保密性、完整性、不 可否认性、交易者身份的确定性问题。数字证书和 PKI结合解决电子商务中的安全问题。 在传统的安全解决方案中,密码服务与应用紧密地结 合在一起,每一种网络应用都有自己的一套密钥管理， 功能大量冗余,管理维护工作复杂，费用高，而且这 种分散式的方案存在安全隐患，互操作性也得不到保 证； 而PKI以统一的、通用的方式来解决所有应用的 共同安全问题。利用PKI可以方便地建立和维护一个 可信的网络计算环境，从而使得人们在这个无法直接 相互面对的环境里，能够确认彼此身份和所交换的信 息，能够安全地从事商务活动。 第六章 公开密钥设施PKI