网络安全技术及应用(第三章).pdfVIP

网络安全技术及应用(第三章)--第1页

(第三章)

第三章公钥基础设施PKI公钥基础设施本章学习重点掌握内容：本章

学习重点掌握内容：PKI的组成的组成数字证书格式数字证书管理信任模

型

网络安全信息技术及应用

第三章公钥基础设施PKI公钥基础设施3.1概述3.2PKI组成3.3数

字证书及管理3.4密钥管理密钥管理3.5信任模型3.6PKI的应用的应用

2022-12-15

网络安全信息技术及应用

3.1概述3.1.1什么是PKIPKI就是这样一个平台，以数字证书和公钥技

术为基就是这样一个平台，数字证书和公钥技术为基提供网络安全所需要

的真实性、必威体育官网网址性、础，提供网络安全所需要的真实性、必威体育官网网址性、完整性

和不可否认性等基础服务。和不可否认性等基础服务。PKI是

PublicKeyInfratructure的缩写，通常译的缩写，作公钥基础设施。作

公钥基础设施。PKI将个人、组织、设备的标识身份信息与各自的公将个

人、将个人组织、钥捆绑在一起，钥捆绑在一起，其主要目的是通过自动

管理密钥和证为用户建立一个安全、可信的网络运行环境，书，为用户建

立一个安全、可信的网络运行环境，用户可以在多种环境下方便地使用加

密和数字签名技术。户可以在多种环境下方便地使用加密和数字签名技术。

2022-12-153

网络安全信息技术及应用

3.1.2为什么需要PKIInternet最大的特点是它的开放性、广泛性最

大的特点是它的开放性、最大的特点是它的开放性和自发性网络安全服务

包含了信息的真实性、完整性、网络安全服务包含了信息的真实性、完整

网络安全技术及应用(第三章)--第1页

网络安全技术及应用(第三章)--第2页

等，与之相对应的威胁有：假冒、截取、篡改、否认等方式。假冒、截取、

篡改、否认等方式。为了防范用户身份(包括人和设备)的假冒、为了防范

用户身份(包括人和设备)的假冒、数据的截取和篡改以及行为的否认等安

全漏洞，数据的截取和篡改以及行为的否认等安全漏洞，需一种技术或体

制来实现对用户身份的认证，需一种技术或体制来实现对用户身份的认证，

建立可信网络，保证Internet传输数据安全。传输数据安全。建立可信

网络，保证传输数据安全

网络安全信息技术及应用

3.1.2为什么需要PKI实现用户身份认证的技术有静态口令、动态口

令、生物识别和实现用户身份认证的技术有静态口令、动态口令、生物识

别和PKI数字数字证书等用户名+静态口令是最常用的网络身份认证技术

静态口令最不安全，静态口令是最常用的网络身份认证技术,静态口令最

不安全用户名静态口令是最常用的网络身份认证技术静态口令最不安全，

任何人知道密码都可以进行操作动态口令即一次一密，每次登录口令都变

化，安全性比静态口

网络安全信息技术及应用

3.1.2为什么需要PKI所谓生物识别技术就是，通过计算机与光学、

声学、所谓生物识别技术就是，通过计算机与光学、声学、生物传感器和

生物统计学原理等高科技手段密切结合，和生物统计学原理等高科技手段

密切结合，利用人体固有的生理特性，(指纹、脸象、虹膜等)和行为特征

(如笔迹、声音、,(如特性，(如指纹、脸象、虹膜等)和行为特征(如笔迹、

网络安全技术及应用(第三章)--第2页

网络安全技术及应用(第三章)--第3页

)来进行个人身份的鉴定。步态等)来进行个人身份的鉴定。

传统的身份鉴定方法包括身份标

识物品(如钥匙、证件、传统的身份鉴定方法包括身份标识物品(如钥

匙、证件、ATM卡卡和身份标识知识(如用户名和密码)但由于主要借助体

外物，等)和身份标识