2013年自考电子商务安全导论复习资料（18）
浏览
收藏
第九章 公钥基础设施(PKI)
一、公钥基础设施(PKI)
1.PKI的含义
PKI即“公钥基础设施”，是一种遵循既定标准的利用公钥密码技术为电子商务的开展提供一套安全基础平台的技术和规范，它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系。
2.PKI的现状和发展趋势
从发展趋势来看，随着Internet应用的不断普及和深入，政府部门需要PKI支持管理;商业企业内部、企业与企业之间、区域性服务网络、电子商务网站都需要PKI的技术和解决方案;大企业需要建立自己的PKI平台;小企业需要社会提供的商业性PKI服务。
此外，作为PKI的一种应用，基于PKI的虚拟专用网市场也随着B28电子商务的发展而迅速膨胀。
总的来看，PKI的市场需求非常巨大，基于PKI的应用包括了许多内部，如www服务器和浏览器之间的通信、安全的电子邮件、电子数据交换、Internet上的信用卡交易以及VPN等。因此，PKI具有非常广阔的市场应用前景。
3.PKI的构成
PKI是公钥的一种管理机制，宏观上呈现为域结构，即每个PKI都有一定的覆盖范围，形成一个管理域。
(1)政策审批机构(PolicyApprovalAuthoritv.PAA)㈨体系结构的安全政策，并制定所有下级机构都需要遵循的规章制度，主要是证书政策和证书使用规定。
(2)证书使用规定(CertificationPracticeStatements)比证书政策更详细，它综合描述了CA对证书政策的各项要求的实现方法。
(3)证书政策是信息管理和信息技术基础设施的一个组成部分，使得这个基础设施从整体上能够安全的实现公开环境中的服务提供、管理和通信;用电子形式的认证代替书面形式的认证，从而加快信息流通速度，提高效率，降低成本;鼓励使用基于开放标准的技术;建立与其他开放安全环境的互操作。
(4)证书中心CA(CertificateAuthority)负责具体的证书颁发和管理，它是可信任的
第三方，其作用就像颁发护照的部门。
(5)单位注册机构(OrganizationalRegistryAuthority，ORA)，有时也简称RA，它可以帮助远离CA的端实体在CA处注册并获得证书。
(6)密钥备份及恢复系统。
(7)证书作废系统。
(8)应用接口。
(9)端实体。
4.PKI的性能
(1)支持多政策。
(2)透明性和易用性。
(3)互操作性。
(4)简单的风险管理。
(5)支持多平台。
(6)支持多应用。
5.PKI的服务
PKI作为安全基础设施，能为不同的用户按不同安全需求提供多种安全服务，这些服务主要包括认证、数据完整性、数据保密性、不可否认性、公正及时间戳服务。
(1)认证认证服务即身份识别与鉴别，就是确认实体即为自己所声明的实体，鉴别身份的真伪。
(2)数据完整性服务数据完整性服务就是确认数据没有被修改。实现数据完整性服务的主要方法是数字签名，它既可以提供实体认证，又可以保障被签名数据的完整性。
(3)数据保密性服务PKI的保密性服务采用了“数字信封”机制，即发送方先产生一个对称密钥，并用该对称密钥加密敏感数据。
(4)不可否认性服务不可否认性服务是指从技术上保证实体对其行为的认可。在这中间，人们更关注的是数据来源的不可否认性和接收的不可否认性以及接收后的不可否认性。
(5)公证服务PKI中的公证服务与一般社会公证人提供的服务有所不同，PKI中支持的公证服务是指“数据认证”，也就是说，公证人要证明的是数据的有效性和正确性，这种公证取决于数据验证的方式。
【名词解释】认证服务：是身份识别与鉴别，就是确认实体即为自己所申明的实体，鉴别身份的真伪。
6.PKI的应用
(1)虚拟专用网络(VPN)。
(2)安全电子邮件。
(3)Web安全。
(4)电子商务的应用。
(5)应用编程接口APl。
最新资讯
- 2026年4月自考各专业【全书重点】整理！背的越早，分数越高2025-12-04
- 备考2026年4月自学考试！这些真题及题库早早收藏【免费领取】2025-11-07
- 考前看！2025年10月自考《中国古代文学史一》历年高频考点2025-10-24
- 抓紧背！2025年10月自学考试《习概》名词解释、简答题高频考点汇总2025-10-20
- 考前背诵！2025年10月自学考试冲分资料，速领2025-10-14
- 速领！2025年10月自学考试全专业【冲刺必刷100题】，高频考点覆盖2025-10-13
- 2025年10月自学考试题型发布！各专业简答题、论述题考什么？2025-10-12
- 备考重点！2025年10月自学考试各专业高频考点+必刷100题2025-10-10
- 2025年10月自考《美学》高频考点汇总：名词解释+简答题2025-10-09
- 考前复习：2025年10月自学考试《马原》高频考点+历年真题2025-10-07
打卡人数
