【正文】 e Navigator，都支持 SSL 協(xié)議 (The Secure Sockets Layer)。一般的瀏覽也許并不會(huì)讓人產(chǎn)生不妥的感覺，可是當(dāng)您填寫表單數(shù)據(jù)時(shí)，您有沒有意識(shí)到您的私人敏感信息可能被一些居心叵測的人截獲，而如果您或您的公司要通過 Web 進(jìn)行一些商業(yè)交易，您又如何保證交易的安全呢 ? 一般來講， Web 上的交易可能帶來的安全問題有： 詐騙 建立網(wǎng)站是一件很容易也花錢不多的事，有人甚至直接拷貝別人的頁面。 11 安全電子郵件 作為 Inter 上最有效的應(yīng)用，電子郵件憑借其易用、低成本和高效已經(jīng)成為現(xiàn)代商業(yè)中的一種標(biāo)準(zhǔn)信息交換工具。 無論是 PPTP，還是 L2TP，它們 對(duì)現(xiàn)代安全需求的支持都不夠完善，應(yīng)用范圍也不夠廣泛。從行業(yè)應(yīng)用來看，電子商務(wù)、電子政務(wù)、遠(yuǎn)程教育等方面都離不開 PKI 技術(shù)。因此，建立健全的國家 PKI 體系，將有力地促進(jìn)我國電子政務(wù)以及整個(gè)國家信息化的發(fā)展。此種方式大大減少了納稅戶往返于稅務(wù)部門、銀行的煩惱，大大減輕了稅務(wù)部門的工作量。由于私鑰具有唯一性，可證實(shí)該簽名確由接收方發(fā)出，從而證實(shí)了接收者確實(shí)收到了來自發(fā)送方的信息、不能否認(rèn)。將公鑰加密與其它加密形式（如對(duì)稱密鑰加密）結(jié)合使用，可以優(yōu)化性能。目前，許多網(wǎng)站、電子商務(wù)、安全 Email 系統(tǒng)等都已經(jīng)采用了PKI 技術(shù)。例如，小張發(fā)送一個(gè)合約給老李，老李可以要求小張進(jìn)行數(shù)字簽名，簽名后的合約不僅老李可以驗(yàn)證其完整性，其他人也可以驗(yàn)證該合約確實(shí)是小張 簽發(fā)的。在需要通信時(shí)，可以在認(rèn)證的基礎(chǔ)上協(xié)商一個(gè)密鑰。 （ 8）密鑰歸檔。 概括地說，認(rèn)證中心（ CA）的功能有：證書發(fā)放、證書更新、證書撤銷和證書驗(yàn)證。 在數(shù)字證書認(rèn)證的過程中，證書認(rèn)證中心（ CA）作為權(quán)威的、公正的、可信賴的第三方，其作用是至關(guān)重要的。認(rèn)證中心作為權(quán)威的、可信賴的、公正的第三方機(jī)構(gòu)，專門負(fù)責(zé)發(fā)放并管理所有參與網(wǎng)上交易的實(shí)體所需的數(shù)字證書。每一份數(shù)字證書都與上一級(jí)的數(shù)字簽名證書相關(guān)聯(lián)，最終通過安全鏈追溯到一個(gè)已知的并被廣泛認(rèn)為是安全、權(quán)威、足以信賴的機(jī)構(gòu) 根認(rèn)證中心（根 CA）。 它所提供的服務(wù)主要包括以下三個(gè)方面： 認(rèn)證 在現(xiàn)實(shí)生活中，認(rèn)證采用的方式通常是兩個(gè)人事前進(jìn)行協(xié)商，確定一個(gè)秘密，然后，依據(jù)這個(gè)秘密進(jìn)行相互認(rèn)證。為實(shí)現(xiàn)這一點(diǎn)， PKI提供作廢證書的一系列機(jī)制。 PKI 的基本構(gòu)成 PKI 由認(rèn)證機(jī)構(gòu) (CA)、數(shù)字證書庫、密鑰備份及恢復(fù)系統(tǒng)、證書作廢處理系統(tǒng)、應(yīng)用接口系統(tǒng)等五大成分組成。目前，通用的辦法是采用建立在 PKI 基礎(chǔ)之上的數(shù)字證書，通過把要傳輸?shù)臄?shù)字信息進(jìn)行加密和簽名，保證信息傳輸?shù)臋C(jī)密性、真實(shí)性、完整性和不可否認(rèn)性，從而保證信息的安全傳輸。s electronic government affairs are obtaining the unceasing development. This article has carried on the systematical analysis and the proof from the three aspetcs of the public key infrastructure PKI, the public key technology based on the PKI, and the PKI system application, and carried on the thorough discussion about its application technology, which provides the important basis and the establishment of the scientific and reasonable electron government affairs PKI system. Keywords: public key infrastructure PKI, the public key technology 目 錄 摘 要 .............................................................................................................................................. i 引 言 ............................................................................................................................................. 1 1 公開密鑰基礎(chǔ)設(shè)施 PKI .............................................................................................................. 2 PKI 基本原理 ......................................................................................................................... 2 PKI 的基本構(gòu)成 ........................................................................................................................ 2 2 PKI 提供的服務(wù) ................................................................................................................... 3 認(rèn)證 ........................................................................................................................................... 3 支持密匙管理 .......................................................................................................................... 5 完整性和不可否認(rèn)性 .............................................................................................................. 6 3 基于 PKI 的公鑰技術(shù) ................................................................................................................. 6 公鑰加密 .......................................................................................................................... 6 數(shù)字簽名 .............................................