PKI技術

　　《信息安全國家重點實驗室信息安全叢書‧PKI技術》專門講述公開密鑰基礎設施技術。《信息安全國家重點實驗室信息安全叢書‧PKI技術》是在作者多年研究經驗的基礎上，結合研究生專業課程的教學實踐撰寫而成。全書共分15章，主要內容包括：密碼學基礎、PKI系統的基本結構、數字證書的結構與編碼、目錄技術、證書的生命週期、證書撤銷技術、證書策略、PKI互聯技術、PKI應用技術以及屬性證書與授權技術，《信息安全國家重點實驗室信息安全叢書‧PKI技術》從需要解決的網絡安全問題出發，逐步深入地介紹了PKI解決問題的先進思路和工程方法，以及PKI的應用與發展。為幫助讀者理解書中內容，每章後附有參考文獻和習題。

第1章 綜述
1.1 什麼是PKI
1.2 PKI的目標
1.3 PIG技術包含的內容
1.4 PKI的優勢
1.5 PKI的未來
習題
參考文獻

第2章　密碼學基礎
2.1　密碼算法與算法安全
2.2　對稱密碼算法
2.2.1　使用方式
2.2.2　存在問題

2.3　公鑰密碼算法
2.3.1　特點
2.3.2　典型算法

2.4　字簽名算法
2.4.1　基本過程
2.4.2　型算法

2.5　雜湊函數
2.5.1　SHA.1算法
2.5.2　其他Hash函數
習題
參考文獻

第3章　PKI基本結構
3.1　從公鑰密碼學到PKI
3.2　PKI系統基本組件
3.2.1　證書認證中心
3.2.2　證書持有者
3.2.3　依賴方

3.3　輔助組件
3.3.1　RA
3.3.2　資料庫
3.3.3　CRL Issuer和OCSP服務器
3.3.4　密鑰管理系統

3.4　PKI系統實例
3.4.1　X.509標準
3.4.2　PKIX工作組
3.4.3　中國商用PKI系統標準
3.4.4　美聯邦MISPC
3.4.5　RSA公司數字證書解決方案
3.4.6　Entrust Authority PKI
3.4.7　中國科學院ARPCA系統
3.4.8　微軟公司解決方案

3.5　其他解決方案
3.5.1　ANSI X9.59
3.5.2　PGP
3.5.3 SPKI/sDSI
習題
參考文獻

第4章　證書基本結構與編碼
4.1　證書基本結構
4.2　證書描述方法
4.2.1　簡單類型
4.2.2　構造類型
4.2.3　其他關鍵字

4.3　證書的描述實例
4.3.1　整體結構
4.3.2　版本號
4.3.3　序列號
4.3.4　簽名算法
4.3.5　簽發者和主體
4.3.6　有效期
4.3.7　主體公鑰信息
4.3.8　簽發者唯一標識符和主體唯一標識符
4.4　證書編碼
……
第5章 PKI中的目錄基礎
第6章 證書生命週期
第7章 證書撤消技術
第8章 證書策略與認證業務聲明
第9章 雙證書體系
第10章 OKI互聯
第11章 證書擴展和CRL擴展
第12章 PKI的實體身份鑑別
第13章 PKI應用系統
第14章 屬性證書與PMI
第15章 PKI技術研究進展
中英文名詞對照