第三章公钥基础设施PKI公钥基础设施本章学习重点掌握内容：本章学习重点掌握内容：PKI的组成的组成数字证书格式数字证书管理信任模型
2022-12-15
网络安全信息技术及应用
第三章公钥基础设施PKI公钥基础设施3.1概述3.2PKI组成3.3数字证书及管理3.4密钥管理密钥管理3.5信任模型3.6PKI的应用的应用
2022-12-15
网络安全信息技术及应用
3.1概述3.1.1什么是PKIPKI就是这样一个平台，以数字证书和公钥技术为基就是这样一个平台，数字证书和公钥技术为基提供网络安全所需要的真实性、保密性、础，提供网络安全所需要的真实性、保密性、完整性和不可否认性等基础服务。和不可否认性等基础服务。PKI
是PublicKeyInfratructure的缩写，通常译的缩写，作公钥基础设施。作公钥基础设施。PKI将个人、组织、设备的标识身份信息与各自的公将个人、将个人组织、钥捆绑在一起，钥捆绑在一起，其主要目的是通过自动管理密钥和证为用户建立一个安全、可信的网络运行环境，书，为用户建立一个安全、可信的网络运行环境，用户可以在多种环境下方便地使用加密和数字签名技术。户可以在多种环境下方便地使用加密和数字签名技术。2022-12-153 正电子湮没技术网络安全信息技术及应用段元星
3.1.2为什么需要PKIInternet最大的特点是它的开放性、广泛性最大的特点是它的开放性、最大的特点是它的开放性和自发性网络安全服务包含了信息的真实性、完整性、网络安全服务包含了信息的真实性、完整性、机密性和不可否认性等，与之相对应的威胁有：机密性和不可否认性等，与之相对应的威胁有：假冒、截取、篡改、否认等方式。假冒、截取、篡改、否认等方式。为了防范用户身份(包括人和设备)的假冒、为了防范用户身份(包括人和设备)的假冒、数据的截取和篡改以及行为的否认等安全漏洞，数据的截取和篡改以及行为的否认等安全漏洞，需一种技术或体制来实现对用户身份的认证，需一种技术或体
制来实现对用户身份的认证，建立可信网络，保证Internet传输数据安全。传输数据安全。建立可信网络，保证传输数据安全
2022-12-15
网络安全信息技术及应用
3.1.2为什么需要PKI实现用户身份认证的技术有静态口令、动态口令、生物识别和实现用户身份认证的技术有静态口令、动态口令、生物识别和PKI数字数字证书等用户名+静态口令是最常用的网络身份认证技术静态口令最不安全，静态口令是最常用的网络身份认证技术,静态口令最不安全用户名静态口令是最常用的网络身份认证技术静态口令最不安全，任何人知道密码都可以进行操作动态口令即一次一密，每次登录口令都变化，安全性比静态口 网络安全信息技术及应用
3.1.2为什么需要PKI所谓生物识别技术就是，通过计算机与光学、声学、所谓生物识别技术就是，通过计算机与光学、声学、生物传感器和生物统计学原理等高科技手段密切结合，
和生物统计学原理等高科技手段密切结合，利用人体固有的生理特性，(指纹、脸象、虹膜等)和行为特征(如笔迹、声音、,(如特性，(如指纹、脸象、虹膜等)和行为特征(如笔迹、声音、步态等)来进行个人身份的鉴定。步态等)来进行个人身份的鉴定。传统的身份鉴定方法包括身份标
识物品(如钥匙、证件、传统的身份鉴定方法包括身份标识物品(如钥匙、证件、ATM卡卡和身份标识知识(如用户名和密码)但由于主要借助体外物，等)和身份标识知识(如用户名和密码)但由于主要借助体外物，一旦证明身份的标识物品和标识知识被盗或遗忘，一旦证明身份的标识物品和标识知识被盗或遗忘，其身份就容易被他人冒充或取代。被他人冒充或取代。生物识别技术比传统的身份鉴定方法更具安全、保密和方便性。生物识别技术比传统的身份鉴定方法更具安全、保密和方便性。生物特征识别技术具不易遗忘防伪性能好、不易伪造或被盗、具不易遗忘、生物特征识别技术具不易遗忘、防伪性能好、不易伪造或被盗、随身“携带”和随时随地可用等优点。随身“携带”和随时随地可用等优点。因此采用生物"钥匙您可以不必携带大串的钥匙，钥匙",因此采用生物钥匙，您可以不必携带大串的钥匙，也不用费心去记或更换密码。而系统管理员更不必因忘记密码而束手无策。去记或更换密码。而系统管理员更不必因忘记密码而束手无策。生物识别技术产品均借助于现代计
算机技术实现，生物识别技术产品均借助于现代计算机技术实现，很容易配合电脑和安全、监控、管理系统整合，实现自动化管理。脑和安全、监控、管理系统整合，实现自动化管理。
2022-12-15
网络安全信息技术及应用
3.1.2为什么需要PKI生物识别技术应用范围生物识别技术可广泛用于政府、军队、银行、生物识别技术可广泛用于政府、军队、银行、社会福利保障、电子商务、安全防务。例如，利保障、电子商务、安全防务。例如，一位储户走进了银行，他既没带银行卡，了银行，他既没带银行卡，也没有回忆密码就径直提当他在提款机上提款时，款，当他在提款机上提款时，一台摄像机对该用户的眼睛扫描，然后迅速而准确地完成了用户身份鉴定，眼睛扫描，然后迅速而准确地完成了用户身份鉴定，办理完业务，这是美国德克萨斯德克萨斯洲联合银行的一个营办理完业务，这是美国德克萨斯洲联合银行的一个营业部中发生的一个真实的镜头。业部中发生的一个真实的镜头。而该营业部所使用的正是现代生物识别技术中的“虹膜识别系统系统”正是现代生物识别技术中的“虹膜识别系统”。美国9.11事件
答记者问后，反恐怖活动已成为各国政府的共识，加事件后反恐怖活动已成为各国政府的共识，事件强机场的安全防务十分重要。强机场的安全防务十分重要。美国维萨格公司的脸象识别技术在美国的两家机场大显神通，识别技术在美国的两家机场大显
神通，它能在拥挤的人中挑出某一张面孔，判断他是不是通缉犯。人中挑出某一张面孔，判断他是不是通缉犯。
2022-12-15
网络安全信息技术及应用
3.1.2为什么需要PKI生物识别技术缺点：成本较高。生物识别技术缺点：成本较高。指纹识别，指纹痕迹存在被用来复制指纹的可能性，指纹识别，指纹痕迹存在被用来复制指纹的可能性，利用一定科技含量的手段能够克隆指纹，利用一定科技含量的手段能够克隆指纹，当然除了指纹以外，其他一些生物识别的特征值只要能够被克隆，纹以外，其他一些生物识别的特征值只要能够被克隆，一样会被复制。一样会被复制。手型识别，手掌损伤后无法复原，手型识别，手掌损伤后无法复原，掌形识别系统适用对安全性要求高的场所，
普及率不是很大，对安全性要求高的场所，普及率不是很大，且应用成本较高。本较高。使用者面部的位置，与周围的光环境，头发，饰物，使用者面部的位置，与周围的光环境，头发，饰物，变老以及其他的变化都可能影响系统的精确性；变老以及其他的变化都可能影响系统的精确性；大部分研究生物识别的人都公认面部识别是最不准确的，分研究生物识别的人都公认面部识别是最不准确的，也是最容易被欺骗的。也是最容易被欺骗的。
影视理论
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议