PKI與證書服務應用培訓資料(ppt 30頁)

PKI與證書服務應用培訓資料目錄：
一、公鑰基礎結構（PKI）
二、證書頒發機構（CA）
三、證書服務的應用

PKI與證書服務應用培訓資料內容提要：
Public Key Infrastructure，公鑰基礎結構
通過公鑰技術與數字證書確保信息安全的體係
由公鑰加密技術、數字證書、CA、RA等共同組成
PKI體係能夠實現的功能有
身份認證
數據完整性
數據機密性
操作的不可否認性
公鑰加密技術是PKI的基礎
公鑰（Public Key）和私鑰（Private Key）
公鑰和私鑰是成對生成的，這兩個密鑰互不相同，兩個密鑰可以互相加密和解密
不能根據一個密鑰而推算出另外一個密鑰
公鑰對外公開，私鑰隻有私鑰的持有人才知道
私鑰應該由密鑰的持有人妥善保管
根據實現的功能不同，可以分為數據加密和數字簽名
SSL
認證用戶和服務器，確保數據發送到正確的客戶機和服務器
加密數據以防止數據中途被竊取
維護數據的完整性，確保數據在傳輸過程中不被改變
Https
使用SSL來實現安全的通信
IPSec
目前已經成為最流行的VPN解決方案

..............................