PKI的技术探讨.pdfVIP

系的安全策略，并具有监测各PCA行为 的责任。 PKI的技术探讨 它的具体功能是： ●发布PAA的公钥证书 ●设置本体系的策略和操作程序 门嘉平门华江于春华 策略和操作程序 ●对下属PCA和需要交叉认证的其 为了提高Intemet的安全性，越来越说，PKI的功能是绑定证书持有者的身份 他根证书进行身份认证和鉴别 多的安全协议得到应用。目前国际上流 和相关的密钥对(通过为公钥及相关的 ●为下属PCA和需要交叉认证的其 行的电子商务所采用的协议主要包括： 用户身份信息签发数字证书)，为用户提 他根证书产生证书 基于信用卡交易的安全电子交易协议 供方便的直接或问接获取证书的途径， ●发布下属PCA的身份和位置信息 Electronic ●接收和发布下级PCA的策略 (Secure Transaction，即SET协对证书发放环境提供方便的访问途径， 议)、用于接入控制的SSL协议(Secure证书作废的直接或间接宣告途径，并进 ●定义下级PCA申请证书作废请求 Socket 所需的信息 Layer安全套接字层)、安全H1TrP而利用数字证书及相关的各种服务(证 (S-HTrP)协议、安全电子邮件协议(如书发布，黑名单发布，时戳服务等)实现 ●接收和认证对它所签发证书的作 PEM、S／MIME等)、用于公对公交易的通信中各实体身份认证的完整性、不可 废申请请求 Internet ●为它所签发的证书产生CRL EDI等。此外，也可以在Internet否认性和必威体育官网网址性。 网上建设虚拟专网VPN，利用VPN为企 ●保存证书、CRL、审计信息、PCA策 PKI体系结构及实体功能 业、政府提供一些基本的安全服务如企 略 业、政府问的公文、报表传送、电子报税 随着信息和电信技术的飞速发展， ●发布它所签发的证书和CRL 业务等。这些协议都建立在公钥加密技 电子信息和电子商务的应用越来越广， PCA 术的基础上。它们分别工作在不同的层 为网上电子事务提供安全服务的PKI系 的具体策略，可以是PAA策略的扩充或 次上，实现了不同的PKI系统，在Internet统也得到了广泛关注。在PKI体系基础 细化，但不能与之相背离。这些策略可能 网上提供安全的电子商务服务。 上建立的安全证书体系得到了从普通用 包括本PCA范围内密钥的产生、长度、证 PKI(PublicInfrastructure)，即户、商家到政府各职能部门的普遍关 书的有效期规定、CRL的处理等。并为下 Key 公钥基础结构，利用公钥加密技术为网 注。美国、加拿大等政府机构都提出了 属CA签发公钥证书。 上电子商务的开展提供了一套安全基础 建立国家PKI体系的具体实施方案。 它的具体功能是： 平台，用户利用PKI平台提