基于pki技术的常见技术,PKI技术

PKI的技术基础包括哪两部分？

PKI的基础技术包括公开密钥体制，加密机制。

PKI在公开密钥密码的基础上，主要解决密钥属于谁，即密钥认证的问题。在网络上证明公钥是谁的，就如同现实中证明谁是什么名字一样具有重要的意义。通过数字证书，PKI很好地证明了公钥是谁的。

PKI的核心技术就围绕着数字证书的申请、颁发、使用与撤销等整个生命周期进行展开。其中，证书撤销是PKI中最容易被忽视，但却是很关键的技术之一，也是基础设施必须提供的一项服务。

扩展资料：

PKI的应用非常广泛，包括应用在web服务器和浏览器之间的通信、电子邮件、电子数据交换(EDI)、在Internet上的信用卡交易和虚拟私有网(VPN)等。

通常来说，CA是证书的签发机构，它是PKI的核心。众所周知，构建密码服务系统的核心内容是如何实现密钥管理。公钥体制涉及一对密钥（即私钥和公钥），私钥只由用户独立掌握，无须在网上传输，而公钥则是公开的，需要在网上传送，故公钥体制的密钥管理主要是针对公钥的管理问题，较好的方案是数字证书机制。

参考资料来源：百度百科-公钥基础设施

如何利用pki技术实现文件的电子签名并秘密传输

首先对互联网络中信息安全传输的基本要求进行了分析,并简要地介绍了PKI(公钥基础设施)的基本概念、基本组成及运行模式,特别指出PKI技术能够为信息传输提供安全服务。然后着重提出了一种基于PKI技术的保密文件传输方案,该方案主要分为2个模块:身份认证模块和文件保密传输模块。通过这两个模块的有机结合,能较好地满足保密文件传输的要求,即该方案实现了安全文件传输的身份认证、保密性、完整性和不可否认性等要求。

1) 什么是电子签名?

电子签名并非是书面签名的数字图像化。它其实是一种电子代码，利用它，收件人便能在网上轻松验证发件人的身份和签名。它还能验证出文件的原文在传输过程中有无变动。

目前，可以通过多种技术手段实现电子签名，在确认了签署者的确切身份后，电子签名承认人们可以用多种不同的方法签署一份电子记录。方法有：基于PKI的公钥密码技术的数字签名；以生物特征统计学为基础的识别标识；手印、声音印记或视网膜扫描的识别；一个让收件人能识别发件人身份的密码代号、密码或个人识别码PIN；基于量子力学的计算机等等。但比较成熟的，使用方便具有可操作性的，在世界先进国家和我国普遍使用的电子签名技术还是基于PKI（PublicKeyInfrastructino）的数字签名技术。

2) 基于PKI的数字签名技术

基于PKI（公钥基础设施）的电子签名被称作“数字签名”。有人称“电子签名”就是“数字签名”是错误的。数字签名只是电子签名的一种特定形式。因为电子签名虽然获得了技术中立性，但也带来使用的不便，法律上又对电子签名作了进一步规定，如上述联合国贸发会的《电子签名示范法》和欧盟的《电子签名共同框架指令》中就规定了“可靠电子签名”和“高级电子签名”。实际上就是规定了数字签名的功能，这种规定使数字签名获得了更好的应用性和可操作性。目前，具有实际意义的电子签名只有公钥密码理论。所以，目前国内外普遍使用的、技术成熟的、可实际使用的还是基于PKI的数字签名技术。作为公钥基础设施PKI可提供多种网上服务，如认证、数据保密性、数据完整性和不可否认性。其中都用到了数字签名技术。

PKI的核心执行机构是电子认证服务提供者，即通称为认证机构CA（Certificate Authority），PKI签名的核心元素是由CA签发的数字证书。它所提供的PKI服务就是认证、数据完整性、数据保密性和不可否认性。它的作法就是利用证书公钥和与之对应的私钥进行加/解密，并产生对数字电文的签名及验证签名。数字签名是利用公钥密码技术和其他密码算法生成一系列符号及代码组成电子密码进行签名，来代替书写签名和印章；这种电子式的签名还可进行技术验证，其验证的准确度对手工签名和图章的验证无法比拟的。这种签名方法可在很大的可信PKI域人群中进行认证，或在多个可信的PKI域中进行交叉认证，它特别适用于和广域网上的安全认证和传输。

简述在互联网中如何让实现身份认证,主要有哪些身份认证技术?

目前互联网实现身份认证主要是以个人证书，还有就是口令密码等等形式来实现。

常见的身份认证安全技术有：

PKI技术。PKI技术是基于公私钥密码体系的一种身份认证技术，通过为每一个用户分配一个私钥和一个公钥证书，实现安全的身份认证和数据加密功能。

动态口令技术。在传统的静态口令技术上进行调整，把用户记忆的口令变成用户持有的设备生成的口令，并且不断变化。这样可以有效避免由于木马病毒等恶意程序引发的密码丢失问题，因为口令是一次性的，用过之后即使被窃取也没有用了。

矩阵卡技术。这种技术可以说是动态口令技术的一种简化，其基本原理是在一张卡片上预先印刷好一些随机的数字，用户在每次登录时，系统会随机要求用户输入卡片上的部分数字，而不是全部。这样，就达到了用户这次和下次登录输入的密码内容不一样的效果。

一次性密码卡技术。这种技术可以说是最完美也是最难实际应用的技术。卡上预先印刷好一些随机的数字密码，用户登录时拿出一个来使用，使用过一次这个密码就作废，下次登录就必须使用另外一个，等到一张卡上全部的密码都使用完了，就再去换一张卡。这种方式在实际使用中最大的问题就是麻烦，用户需要经常去换卡，虽然这种方式安全性很好，符合密码学里“一次一密”的思想。

不知道这样的答案符合你的要求吗？