公钥基础设施.pptx

南京理工大学计算机科学与技术学院南京理工大学计算机科学与技术学院公钥基础设施PKI是在分布式计算系统中提供和使用公钥密码系统和X.509证书安全服务的基础设施。PKI产品和服务允许使用者在网络上建立一个安全领域，在该领域中可以签发密钥和证书。PKI支持使用者在建立的安全领域中进行加密密钥和证书的使用、管理以及安全策略管理。n密钥管理包括密钥的更新和托管；密钥管理包括密钥的更新和托管；n证书管理包括证书的产生和撤销。证书管理包括证书的产生和撤销。PKI还提供通过证书层次结构或通过直接交叉证书的方法在本地安全领域与其他安全领域之间建立相互信任的关系。公钥基础设施PKI南京理工大学计算机科学与技术学院南京理工大学计算机科学与技术学院公钥基础设施PKIl PKI体系结构南京理工大学计算机科学与技术学院南京理工大学计算机科学与技术学院公钥基础设施PKI证书权威机构CA创建并签发证书、维护并发布证书撤销列表。PKI使用轻量级目录访问协议LDAP来存放、发布、查找和获取证书。证书服务器产品nNetscape的的Certificate Server；nMicrosoft的的Certificate Server等。等。