PKI技术及其发展应用
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一
利 用 接 收 者 的 公 钥 发 送 加 密 信 息 ， 接 收 者 再 利 用 自己专 有 的
人身份 的认 证、密钥产生 、名字分 配、撤销证书报 告等 。Ｒ Ａ
有时和 Ｃ Ａ合 并在 一 起 。Ｃ Ａ也拥 有 一 个 证 书 （ 内含 公 钥 ） 私 和
私钥进行解密 。这种方式既保证 了信息的机密性 ，又能保证 信息具有不可抵赖性 。 目前 ，公钥 体制广泛应用于ｃ 认证 、 Ａ 数字签 名和密钥交换领域 。
【 中图 分 类 号 ｌＴ ３９７ Ｐ ０． 【 献 标 识 码 】Ａ 文 【 章 编 号 】１０ — １ １ ０００ — ０ ０ ０ 文 ０ ８ １５ （ １）２ ０ ４ — ３ ２
（ ）引言 一
网络不 断发展使 得信 息安全成为 网络应用 不可缺少 的技 术基础 ，网上信 息系统需要保护其真实性 、保密 性、完整性 以及可追究性。Ｐ Ｉ Ｋ 利用 非对称密码学 的优势 ，通过基础设施
在 国 外 ， Ｐ Ｉ 用 已 经 有 了 长 足 的 发 展 ， 很 多 厂 家 如 Ｋ应
钥 。网上 的公众用户通过验证 ｃ Ａ的签 字从而信任 ｃ ，任何人 Ａ 都可 以得到 Ｃ Ａ的证书 （ 含公钥 ） ，用以验证它所签发的证书。 如果用 户想得到一份属于 自己的证书 ，他应先 向 ｃ 提 出申 Ａ 请 。在 Ｃ Ａ判明 申请者 的身份 后 ，便为他分配 一个 公钥 ，并 且 Ｃ Ａ将 该公钥与 申请者 的身份信息绑在一起 ，并为之签字
（． １ 广西师范学院计算机 与信 息工程 学院 ，广西 南宁 ５ ０ ０ ； ３ ０ ０ ２广西壮族 自治 区计 算 中心 ，广西 南宁 ５ ０ ２ ） ． ３０２
【 摘 要 】公开密钥基础设施 （ ＫＩ 作 为当今 密码 学应 用的工程 ， 已经深入到 网络世界 的各 个方面。文章对 Ｐ ［技术进 Ｐ ） Ｋ 行 了全 面的分析与总结，包括 Ｐ 系统基本组件、Ｐ Ｉ 术原理 ，给 出 了它的实际应 用，讨论 了 Ｐ 的优势和发展 未来。 ＫＩ Ｋ技 ＫＩ 【 关键词】公开密钥基础设施 ；数 字证 书；信息安全
后 ，便 形 成 证 书 发 给 申请 者 。 如 果 一 个 用 户 想 鉴 别 另 一 个 证
Ｂ ｉ ｉｏ ｅＴ ｃ ｎ ｌ ｇ ｅ ， ｎｒ ｓ和 Ｍ ｃ ｏ ｏ ｔ等都推 出了 ａ ｔ ｍ ｒ ｅ ｈ ｏ ｏ ｉｓ Ｅ ｔ ｕ ｔ ｉｒ ｓ ｆ ＰＩ Ｋ 产品 ；有些 公司如Ｖ ｒ Ｓ ｇ 已经开始提供Ｐ Ｉ 务 ： ｅ ｉ ｉｎ Ｋ服 由美国 Ｎ ｔｏ ａ ｅｕ ｉｙ Ａ ｅ ｃ （Ｓ ） 动的Ｄ Ｄ Ｐ Ｉ ａ ｉｎ ｌ Ｓ ｃ ｒ ｔ ｇ ｎ ｙ Ｎ Ａ 推 Ｏ Ｋ 研究也 正积 极地进行，美国的许 多大企业 已经 建立 了 自己的Ｐ Ｉ Ｋ 系统；加 拿 大政 府 公 开 密 钥 基 础 设 施 是 世 界 上 最 早 的 大 规 模 政 府 Ｐ Ｉ Ｋ 计划 ，已在各行各业取得 了成效 。但 总的来说 ，Ｐ Ｉ Ｋ 系统仅仅 还处于示范工程阶段，新技术不断 出现 ，Ｐ Ｉ Ｋ 的结构 、对称及 非对称密钥算法、密钥生命周期管理的方案等还在不断变化。
（ ）Ｐ Ｉ 述 二 Ｋ概
ＰＩ Ｏ Ｋ 是２ 世纪８ 年代 由美 国学者提 出来的概念， Ｐ ｂ ｉ ０ 是“ ｕｌｃ
Ｋ ｙ ｎｒｓｒｃｕｅ ｅ ｆａｔｕｔｒ ”的 缩 写 ， 意 为 “ 钥 基 础 设 施 ” Ｉ 公 ，是 利 用
根认证中心 。 它对 网上的数据加密 、 数字签名 、 防止抵赖、 数据的完整性 以及 身份认证所需 的密钥 和证书进行统一 的集 中管理 ，支持参 与的各实体在 网络环境 中建立和维护信任关 系 ，保证网络的安全 。 ２ 注册 中心 ｌ 。Ｒ Ｒ ｇ ｓ ｒ ｔ ｏ ｕｈ ｒ ｔ ）是用户 ． ｌ Ａ（ ｅ ｉｔ ａ ｉｎ Ａ ｔ ｏ ｉｙ Ａ
２１ ０ ０年第 ２期 （ 总第 １ ６期 ） ２
大 众 科 技
ＤＡ ＺＨｏＮＧ Ｊ ＫＥ
Ｎｏ． ２ １ ２。 ０ ０
（ ｕ ｌ ｉ ｌＮ ．２ ） Ｃ ｍｕ ｔ ｅｙ ｏ１ ６ ａｖ
Ｐ 技 术 及 其 发 展 应 用 Ｋ Ｉ
张 蓉’ 杨 磊 ２ 程 慧 ’ 裴 国庆 ’
在 我 国 ，上 海 、 北 京 、 深 圳 、重 庆 等 城 市 已经 建 立 了Ｃ Ａ
一
的工程理念 ，利用标 准的接 口为用户提供 除可用 性 以外 的全
面 的安 全 服 务 。
随着技术 的进 步，各种网络应用不 断涌 现，安全要求也 就越来越迫切 。Ｐ Ｉ Ｋ 的技术和原理，随着这种潮流 ，逐步成 为
了现 代 信 息 安 全 技 术 的 基 础 。
一
个 已知 的并被广泛 认为是安全 、权威 、足以信赖 的机构一
和 Ｃ 的 接 口， 这 是 一 个 可 选 的 部 分 。 对 用 户 而 言 ， Fra Baidu bibliotek 是 Ｃ Ａ Ａ 的 代 表 ，对 于 ｃ 言 ，它又 是用 户 。它 完 成 的功 能 包 括 ：个 Ａ而
公钥理论和技术实施和提供信 息安全服务的具有普适性 的基
础 设 施 。 公 钥 体 制 是 目前 应 用 最 广 泛 的 一 种 加 密 体 制 ，在 这 体制 在 中 ，加 密 密 钥 与 解 密 密钥 各 不 相 同 ， 发 送 信 息 的人
正在积 极开发 自己的基于 Ｐ Ｉ的安全产品 。 Ｋ
（ ）Ｐ Ｉ 三 Ｋ 基本 结构
１证 书认证 中心 ｃ 。 Ａ（ｅ ｔ ｆ ｃ ｔ ｏ ｕ ｈ ｒ ｔ ） ． Ａ Ｃ Ｃ ｒ ｉ ｉ ａ ｉ ｎ ｔｏ ｉｙ 是一 Ａ 个确保信任度 的权威 实体 ，它是整个 Ｐ Ｉ体系 的核心 。认证 Ｋ 中心作为受信任 的第 三方，主要负责产 生、分配并管理所有 参与的实体所需 的身份认证用 的数 字证 书。每一份数字证书 都与上一级 的数 字签 名证书相关联 ，最 终通过安全链追溯到
利 用 接 收 者 的 公 钥 发 送 加 密 信 息 ， 接 收 者 再 利 用 自己专 有 的
人身份 的认 证、密钥产生 、名字分 配、撤销证书报 告等 。Ｒ Ａ
有时和 Ｃ Ａ合 并在 一 起 。Ｃ Ａ也拥 有 一 个 证 书 （ 内含 公 钥 ） 私 和
私钥进行解密 。这种方式既保证 了信息的机密性 ，又能保证 信息具有不可抵赖性 。 目前 ，公钥 体制广泛应用于ｃ 认证 、 Ａ 数字签 名和密钥交换领域 。
【 中图 分 类 号 ｌＴ ３９７ Ｐ ０． 【 献 标 识 码 】Ａ 文 【 章 编 号 】１０ — １ １ ０００ — ０ ０ ０ 文 ０ ８ １５ （ １）２ ０ ４ — ３ ２
（ ）引言 一
网络不 断发展使 得信 息安全成为 网络应用 不可缺少 的技 术基础 ，网上信 息系统需要保护其真实性 、保密 性、完整性 以及可追究性。Ｐ Ｉ Ｋ 利用 非对称密码学 的优势 ，通过基础设施
在 国 外 ， Ｐ Ｉ 用 已 经 有 了 长 足 的 发 展 ， 很 多 厂 家 如 Ｋ应
钥 。网上 的公众用户通过验证 ｃ Ａ的签 字从而信任 ｃ ，任何人 Ａ 都可 以得到 Ｃ Ａ的证书 （ 含公钥 ） ，用以验证它所签发的证书。 如果用 户想得到一份属于 自己的证书 ，他应先 向 ｃ 提 出申 Ａ 请 。在 Ｃ Ａ判明 申请者 的身份 后 ，便为他分配 一个 公钥 ，并 且 Ｃ Ａ将 该公钥与 申请者 的身份信息绑在一起 ，并为之签字
（． １ 广西师范学院计算机 与信 息工程 学院 ，广西 南宁 ５ ０ ０ ； ３ ０ ０ ２广西壮族 自治 区计 算 中心 ，广西 南宁 ５ ０ ２ ） ． ３０２
【 摘 要 】公开密钥基础设施 （ ＫＩ 作 为当今 密码 学应 用的工程 ， 已经深入到 网络世界 的各 个方面。文章对 Ｐ ［技术进 Ｐ ） Ｋ 行 了全 面的分析与总结，包括 Ｐ 系统基本组件、Ｐ Ｉ 术原理 ，给 出 了它的实际应 用，讨论 了 Ｐ 的优势和发展 未来。 ＫＩ Ｋ技 ＫＩ 【 关键词】公开密钥基础设施 ；数 字证 书；信息安全
后 ，便 形 成 证 书 发 给 申请 者 。 如 果 一 个 用 户 想 鉴 别 另 一 个 证
Ｂ ｉ ｉｏ ｅＴ ｃ ｎ ｌ ｇ ｅ ， ｎｒ ｓ和 Ｍ ｃ ｏ ｏ ｔ等都推 出了 ａ ｔ ｍ ｒ ｅ ｈ ｏ ｏ ｉｓ Ｅ ｔ ｕ ｔ ｉｒ ｓ ｆ ＰＩ Ｋ 产品 ；有些 公司如Ｖ ｒ Ｓ ｇ 已经开始提供Ｐ Ｉ 务 ： ｅ ｉ ｉｎ Ｋ服 由美国 Ｎ ｔｏ ａ ｅｕ ｉｙ Ａ ｅ ｃ （Ｓ ） 动的Ｄ Ｄ Ｐ Ｉ ａ ｉｎ ｌ Ｓ ｃ ｒ ｔ ｇ ｎ ｙ Ｎ Ａ 推 Ｏ Ｋ 研究也 正积 极地进行，美国的许 多大企业 已经 建立 了 自己的Ｐ Ｉ Ｋ 系统；加 拿 大政 府 公 开 密 钥 基 础 设 施 是 世 界 上 最 早 的 大 规 模 政 府 Ｐ Ｉ Ｋ 计划 ，已在各行各业取得 了成效 。但 总的来说 ，Ｐ Ｉ Ｋ 系统仅仅 还处于示范工程阶段，新技术不断 出现 ，Ｐ Ｉ Ｋ 的结构 、对称及 非对称密钥算法、密钥生命周期管理的方案等还在不断变化。
（ ）Ｐ Ｉ 述 二 Ｋ概
ＰＩ Ｏ Ｋ 是２ 世纪８ 年代 由美 国学者提 出来的概念， Ｐ ｂ ｉ ０ 是“ ｕｌｃ
Ｋ ｙ ｎｒｓｒｃｕｅ ｅ ｆａｔｕｔｒ ”的 缩 写 ， 意 为 “ 钥 基 础 设 施 ” Ｉ 公 ，是 利 用
根认证中心 。 它对 网上的数据加密 、 数字签名 、 防止抵赖、 数据的完整性 以及 身份认证所需 的密钥 和证书进行统一 的集 中管理 ，支持参 与的各实体在 网络环境 中建立和维护信任关 系 ，保证网络的安全 。 ２ 注册 中心 ｌ 。Ｒ Ｒ ｇ ｓ ｒ ｔ ｏ ｕｈ ｒ ｔ ）是用户 ． ｌ Ａ（ ｅ ｉｔ ａ ｉｎ Ａ ｔ ｏ ｉｙ Ａ
２１ ０ ０年第 ２期 （ 总第 １ ６期 ） ２
大 众 科 技
ＤＡ ＺＨｏＮＧ Ｊ ＫＥ
Ｎｏ． ２ １ ２。 ０ ０
（ ｕ ｌ ｉ ｌＮ ．２ ） Ｃ ｍｕ ｔ ｅｙ ｏ１ ６ ａｖ
Ｐ 技 术 及 其 发 展 应 用 Ｋ Ｉ
张 蓉’ 杨 磊 ２ 程 慧 ’ 裴 国庆 ’
在 我 国 ，上 海 、 北 京 、 深 圳 、重 庆 等 城 市 已经 建 立 了Ｃ Ａ
一
的工程理念 ，利用标 准的接 口为用户提供 除可用 性 以外 的全
面 的安 全 服 务 。
随着技术 的进 步，各种网络应用不 断涌 现，安全要求也 就越来越迫切 。Ｐ Ｉ Ｋ 的技术和原理，随着这种潮流 ，逐步成 为
了现 代 信 息 安 全 技 术 的 基 础 。
一
个 已知 的并被广泛 认为是安全 、权威 、足以信赖 的机构一
和 Ｃ 的 接 口， 这 是 一 个 可 选 的 部 分 。 对 用 户 而 言 ， Fra Baidu bibliotek 是 Ｃ Ａ Ａ 的 代 表 ，对 于 ｃ 言 ，它又 是用 户 。它 完 成 的功 能 包 括 ：个 Ａ而
公钥理论和技术实施和提供信 息安全服务的具有普适性 的基
础 设 施 。 公 钥 体 制 是 目前 应 用 最 广 泛 的 一 种 加 密 体 制 ，在 这 体制 在 中 ，加 密 密 钥 与 解 密 密钥 各 不 相 同 ， 发 送 信 息 的人
正在积 极开发 自己的基于 Ｐ Ｉ的安全产品 。 Ｋ
（ ）Ｐ Ｉ 三 Ｋ 基本 结构
１证 书认证 中心 ｃ 。 Ａ（ｅ ｔ ｆ ｃ ｔ ｏ ｕ ｈ ｒ ｔ ） ． Ａ Ｃ Ｃ ｒ ｉ ｉ ａ ｉ ｎ ｔｏ ｉｙ 是一 Ａ 个确保信任度 的权威 实体 ，它是整个 Ｐ Ｉ体系 的核心 。认证 Ｋ 中心作为受信任 的第 三方，主要负责产 生、分配并管理所有 参与的实体所需 的身份认证用 的数 字证 书。每一份数字证书 都与上一级 的数 字签 名证书相关联 ，最 终通过安全链追溯到