公钥基础设施PKI及其应用

第1章概述

1.1信息安全的发展趋势

1.2现今的电子商务和电子政务的安全

1.3电子商务、电子政务的安全需求

1.4网络安全服务

1.5安全服务与安全威胁的关系

1.6公钥基础设施

1.7PKI应用

第2章PKI理论基础

第3章PKI的基本概念

第4章PKI的功能

第5章PKI系统结构

第6章CA系统安全

第7章证书认证业务声明（CPS）

第8章信任模型与交叉证

第9章权限管理基础设施PMI及应用

第10章数字证书

第11章PKI的标准

第12章PKI与数字签名

第13章证书安全应用系统

第14章PKI的常规应用

第15章PKI在网上银行中的应用

第16章PKI在电子商务中的应用

第17章PKI在网上证券中的应用

第18章PKI在电子政务中的应用

附录ADES的安全性

附录BRSA算法的安全性

结束语

参考文献

　　公钥基础设施PKI（PublicKeyInfrastructure）是利用公钥概念和加密技术为网上通信提供的符合标准的一整套安全基础平台。本书是一本关于介绍“公钥基础设施PKI及其应用”的专著，书中主要介绍PKI的概念、PKI的主要内容、PKI的理论基础、PKI体系及其所提供的服务功能，重点论述PKI在各种领域的应用，如电子商务和电子政务、网上银行、网上证券和网上税务，以及企业内部的信息安全管理等。本书可供从事CA设计、建设、运营和PKI应用，如网上银行、网上证券、电子商务和电子政务技术人员学习和参考。　　公钥基础设施PKI（PublicKeyInfrastructure）是利用公钥概念和加密技术为网上通信提供的符合标准的一整套安全基础平台。公钥基础设施能为各种不同安全需求的用户提供各种不同的网上安全服务，主要有身份识别与鉴别（认证）、数据保密性、数据完整性、不可否认性及时间戳服务等。　　用户利用PKI所提供的这些安全服务进行安全通信，以及不可否认的安全电子交易活动。无论是国内还是国外，PKI都已得到广泛的应用，如安全电子邮件、Web访问、虚拟专用网络VPN和本地简单登录认证，以及电子商务、电子政务、网上银行和网上证券交易等各种强认证系统都普遍应用了PKI技术。　　本书共分18章，主要介绍PKI的概念、PKI的主要内容、PKI的理论基础、PKI体系及其所提供的服务功能，重点论述PKI在各种领域的应用，如电子商务和电子政务、网上银行、网上证券和网上税务，以及企业内部的信息安全管理等。本书是作者多年来工作经验的总结，既有理论又有实践；本书内容丰富、新颖、技术性强，所涉及的技术都是目前国内外IT前沿的技术领域。　　本书既可供从事CA设计、建设、运营和PKI应用，如网上银行、网上证券、电子商务和电子政务技术人员学习和参考，也可供电子认证服务行业人员学习和参考，还可作为大专院校相关专业的学习教材和电子政务、电子商务的培训教材。【作者简介】　　关振胜，中国建设银行原科技部副总工程师，高级工程师，校外兼职研究生导师。现受聘中国金融认证中心（CFCA）技术总监、中国人民银行“网上银行发展与监管工作组”专家、亚洲PKI论坛（中国）委员、北京市信息化专家委员会专家、电子学会高级会员、中国电子商务协会专家委员会专家、电子协会电子签名专家委员会常委。主持领导设计、开发多个银行大型应用系统、网上银系统、网络安全、设计建设大型PKI系统。著作有“公钥基础设施PKI与认证机构CA”、“中国金融认证中心建设”、“关系型数据库INFORMIXESQL/C”、“第四代语言INFORMIX4GL”等；曾获得科技进步奖一等、二等、三等奖各种奖项。