本书专门讲述公开密钥基础设施技术。本书是在作者多年研究经验的基础上,结合研究生专业课程的教学实践撰写而成。全书共分15章,主要内容包括:密码学基础、PKI系统的基本结构、数字证书的结构与编码、目录技术、证书的生命周期、证书撤销技术、证书策略、PKI互联技术、PKI应用技术以及属性证书与授权技术。本书从需要解决的网络**问题出发,逐步深入地介绍了PKI解决问题的先进思路和工程方法,以及PKI的应用与发展。为帮助读者理解书中内容,每章后附有参考文献和习题。
本书可作为高等院校计算机、通信、信息**等专业的教学参考书,也可供从事相关专业的教学科研和工程技术人员参考。

第1章 综述
公开密钥基础设施(PKI)作为当今密码学应用*伟大的工程,已经深入到网络世界的各个方面。不论是什么品牌的浏览器,也不论是什么型号的Web服务器,不论是远程调用的代码认证还是电子邮件的加密和签名,PKI技术已经嵌入到几乎全部���网络软件中,成为这些软件运行不可缺少的**技术支撑。
网络不断发展使得信息**成为网络应用不哥缺少的技术基础,网上信息系统需要保护其真实性、,保密性、完整性以及可追究性。PKI利用非对称密码学的优势,通过基础设施的工程理念,利用标准的接口为用户提供除可用性以外的全面的**服务。到目前为止,还没有一种技术能够完全替代PKI技术来提供如此全面的**服务。
随着技术的进步,网络已经无处不在,各种网络应用不断涌现,**要求也就越来越迫切。PKI的技术和原理,随着这种潮流,逐步地成为了现代信息技术的基础。学习和掌握.PKI也就成为了现代网络维护人员和信息系统开发人员的迫切需求。
1.1什么是PKI
1 PKI是public key infrastructure的缩写,是指用公开密钥的概念和技术来实施和提供**服务的具有普适性的**基础设施。这个定义涵盖的内容比较宽,是一个已被很多人所接受的概念。这个定义说明,任何以公钥技术为基础的**基础设施都是PKI。当然,没有好的非对称算法和好的密钥管理就不可能提供完善的**服务,也就不能叫做PKI。也就是说,该定义中已经隐含了必须具有的密钥管理功能。
X.509标准中,为了使PKI有别于权限管理基础设施(privilege managementinfrastructure,PMI),将PKI定义为支持公开密钥管理并能支持认证,加密,完整性和可追究性服务的基础设施。这个概念与**个概念相比,不仅仅叙述PKI能提供的**服务,更强调PKI必须支持公开密钥的管理。也就是说,仅仅使用公钥技术还不能叫做PKI,还应该提供公开密钥的管理。因为PMl仅仅使用公钥技术但并不管理公开密钥,所以,PMl可以单独进行描述而不会与公钥证书等概念相混淆。X.509中从概念上分清PKI和PMI利于标准的叙述。然而,由于PMl使用了公钥技术,PMl的使用和建立必须先有PKI的密钥管理支持……
……

第1章 综述
1.1 什么是PKI
1.2 PKI的目标
1.3 PIG技术包含的内容
1.4 PKI的优势
1.5 PKI的未来
习题
参考文献
第2章 密码学基础
2.1 密码算法与算法**
2.2 对称密码算法
2.2.1 使用方式
2.2.2 存在问题
2.3 公钥密码算法
2.3.1 特点
2.3.2 典型算法
2.4 字签名算法
2.4.1 基本过程
2.4.2 型算法
2.5 杂凑函数
2.5.1 SHA.1算法
2.5.2 其他Hash函数
习题
参考文献
第3章 PKI基本结构
3.1 从公钥密码学到PKI
3.2 PKI系统基本组件
3.2.1 证书认证**
3.2.2 证书持有者
3.2.3 依赖方
3.3 辅助组件
3.3.1 RA
3.3.2 资料库
3.3.3 CRL Issuer和OCSP服务器
3.3.4 密钥管理系统
3.4 PKI系统实例
3.4.1 X.509标准
3.4.2 PKIX工作组
3.4.3 中国商用PKI系统标准
3.4.4 美联邦MISPC
3.4.5 RSA公司数字证书解决方案
3.4.6 Entrust Authority PKI
3.4.7 中国科学院ARPCA系统
3.4.8 微软公司解决方案
3.5 其他解决方案
3.5.1 ANSI X9.59
3.5.2 PGP
3.5.3 SPKI/sDSI
习题
参考文献
第4章 证书基本结构与编码
4.1 证书基本结构
4.2 证书描述方法
4.2.1 简单类型
4.2.2 构造类型
4.2.3 其他关键字
4.3 证书的描述实例
4.3.1 整体结构
4.3.2 版本号
4.3.3 序列号
4.3.4 签名算法
4.3.5 签发者和主体
4.3.6 有效期
4.3.7 主体公钥信息
4.3.8 签发者**标识符和主体**标识符
4.4 证书编码
……
第5章 PKI中的目录基础
第6章 证书生命周期
第7章 证书撤消技术
第8章 证书策略与认证业务声明
第9章 双证书体系
第10章 OKI互联
第11章 证书扩展和CRL扩展
第12章 PKI的实体身份鉴别
第13章 PKI应用系统
第14章 属性证书与PMI
第15章 PKI技术研究进展
中英文名词对照

本书是在作者多年研究经验的基础上,结合研究生专业课程的教学实践撰写而成。全书共分15章,主要内容包括:密码学基础、PKI系统的基本结构、数字证书的结构与编码、目录技术、证书的生命周期等。 本书可作为高等院校计算机、通信、信息**等专业的教学参考书。