PKI-网络安全的基石
齐晓莉;赵政
【摘 要】随着电子商务、电子政务和网上银行业务的迅速发展,对网络安全提出了更高的要求.而基于PKI技术的安全解决方案是目前业界认为最实用的方案.本文简述了PKI的定义、组成和信任模式,最后指出了我国现有PKI系统面临的主要问题. 【期刊名称】《微处理机》 【年(卷),期】2003(000)004 【总页数】3页(P1-3) 【关键词】PKI CA 证书 【作 者】齐晓莉;赵政
【作者单位】天津大学电子信息工程学院,天津,300072;天津大学电子信息工程学院,天津,300072 【正文语种】中 文 【中图分类】工业技术
第 4 期2003 年 8 月 微处 理 机MICROPROCESSORS No.4Aug.,2003·综述与评论． PKI-网络安全 的基石齐晓莉 ，赵政 (天 津大学电子信簋 匹程甍啊k 天津 300072)摘 要 随着 电子 商务、 电子政务和 阿上 银德固漭 静锺隧 发展 ，对 网络 安全提 出了更 高的要求。 而基于 PKI 技术 的安全解决方案是器 常 业界认趣最 实用- 方 案。 本 文简述 了 PKI 的定义 、 组 成和信任模式，最后指出了我国现有 PKI 罨玩 烈瞄孵毒要 0ir 题：关键词PKICA 证 书 PKI-Footstone of
Network Security Qi Xiaoli,etal (Schoolof
ElectronicInformationEngineering,Tianjin University,Tianjin 300072) Abstract WiththedevelopmentoftheE-commerce,electronicadministrationofthe governmentalaffairsandE-banking,networksecurityis
requestedmoreandmore.ResolutionbasedonPKIisregardedasthe mostpractical methodnow.Thisthesis briefs onthe
definition,compositionandtrustmodelof PKI,thenattheendof thethesis mainproblemof PKIin ourcountry isputforward.KeywordsPKI,CA,certificate 1 引 言随着计算机和 网络技术的飞速发展 ，电子商务、 电子政务和网上银行业务正在改变人们的工作效率 和生活方式 ，开放网络环境中的信息安全问题越来 越受到人们的广泛关注 。 传统的基于用户名和 口令 的安全机制已不能满足当今网络安全的要求。 为了 解决这一问题 ，人们不断探索如何构建全面、完整的 安全解决方案。经过多年的研究与探索 ，初步形成了 一套相对完整的解决方案 ，即 目前被广泛使用 的公 共密钥基础设施 (PKI) 技术。 2PKI 的定义
PKI(PublicKeyInfrastructure) 意为公共密钥 基础设施 。PKI 不是单纯的公开密钥技术 ，而是基于 公开密钥技术的体系架构 ，是 以公开密钥技术为主 的多种安全技术的组合体 。 PKI 是一种能提供公钥 证书的产生 、发布 、 审计、 撤销、 更新、管理等功能的 齐晓莉，女，23 岁，硕士研究生，主要研究领域 ：网络与数据库 收稿 日期r2003-01-04框架和服务 ，对网络上的应用提供了身份认证、机密性 、完整性和不可否认性的安全服务 。 3PKI 的组成PKI 必须具有认证机构 CA 、 注册机构 RA 、 证书库、管理与操作协议、 客户端软件、个人安全环境 等主要组成部分。 构建实施一个 PKI 系统也将围绕 这些部分来进行 。图 lPKI 的组成第4期 2003 年 8 月微处理机 MICROPROCESSORS No.4 Aug. ,2003摘要随
着 电子 商务、 电子政务和 阿上 银德固漭 静锺隧 发展 ，对 网络 安全提 出了更 高的要PKI CA证 书 Qi Xiaoli,etal (Schoolof
ElectronicInformationEngineering,Tianjin University,Tianjin 300072) WiththedevelopmentoftheE-commerce,electronicadministrationofthe governmentalaffairsandE-banking,networksecurityis
requestedmoreandmore.Resolution basedonPKIisregardedasthe mostpractical methodnow.Thisthesis briefs onthe definition,
compositionandtrustmodelof PKI,thenattheendof thethesis mainproblemof PKIin our country isputforward. Keywords PKI,CA,certificate 1引言随着计算机和 网络技术的飞速发展 ，电子商务、电子政务和网上银行业务正在改变人们的工作效率和生活方式 ，开放网络环境中的信息安全问题越来越受到人们的广泛关注 。 传统的基于用户名和 口令的安全机制已不能满足当今网络安全的要求。 为了解决这一问题 ，人们不断探索如何构建全面、完整的安全解决方案。经过多年的研究与探索 ，初步形成了一套相对完整的解决方案 ，即 目前被广泛使用 的公共密钥基础设施 (PKI) 技术。 2 PKI的定义 PKI(PublicKeyInfrastructure) 意为公共密钥基础设施 。PKI 不是单纯的公开密钥技术 ，而是基于公开密钥技术的体系架构 ，是 以公开密钥技术为主的多种安全技术的组合体 。 PKI 是一种能提供公钥证书的产生 、发布 、 审计、 撤销、 更新、管理等功能的齐晓莉，女，23 岁，硕士研究生，主要研究领域 ：网络与数据库收稿 日期r2003-01-04 3的组成必须具有认证机构 CA 、 注册机构 RA 、 证书库、管理与操作协议、 客户端软件、个人安全环境等主要组成部分。 构建实施一个 PKI 系统也将围绕这些部分来进行 。图lPKI·
2 ． 微处 理 机 3.1 认证机构(CA)CA 是 证 书 的签发机构 ，它是 PKI 的核心 ，是应用 中权威 的、 可信任 的公正 的第三方机构 。服务系统的关键问题是如何实
PKI-网络安全的基石
