公開(kāi)密鑰基礎(chǔ)設(shè)施

內(nèi)容概要

本書(shū)分為三部分。第一部分提供了基本的背景信息，這些信息有利于更好地理解PKI 的概念和原理。第二部分講述與PKI 相關(guān)的標(biāo)準(zhǔn)和活動(dòng)。書(shū)的這一部分有兩個(gè)基本目的。第一，提供了PKI 包括的主要標(biāo)準(zhǔn)的概述，并討論了每組的側(cè)重點(diǎn)。第二，展示了該領(lǐng)域的相對(duì)穩(wěn)定性和成熟性，突

作者簡(jiǎn)介

Carlisle Adams從事各種公開(kāi)密鑰基礎(chǔ)設(shè)施的設(shè) 地、規(guī)范和標(biāo)準(zhǔn)化工作已有多年，他為這些領(lǐng)域所作出的貢獻(xiàn)已得到國(guó)際公認(rèn)。他積極地加入到IETF的公開(kāi)密鑰基礎(chǔ)設(shè)施-X.509（PKIX）和通用認(rèn)證技術(shù)（CAT）工作小組中，同時(shí)他編著和和他人合著了許多標(biāo)準(zhǔn)索引和報(bào)告規(guī)范，其中包括：RFCs2025（SPKM）、2144（CAST-128）、2479（IDUP-GSS-API）、2510（CMP）、2511（CRMF）、2560（OCSP）和2612（CAST-256）。他在其他PKI標(biāo)準(zhǔn)化的工作中也作出了貢獻(xiàn)。這些工作包括：ISO/SC2、ISO/TC68、ANSI X9.1和U.S.FPKI TWG。Adams獲得了計(jì)算機(jī)專(zhuān)業(yè)的學(xué)士和碩士學(xué)位以及電子工程專(zhuān)業(yè)的博士學(xué)位?，F(xiàn)在是信托技術(shù)標(biāo)準(zhǔn)程序委員會(huì)的高級(jí)密碼學(xué)者和管理者。他研究和所從事的領(lǐng)域包括對(duì)稱(chēng)分組密碼的結(jié)構(gòu)設(shè)計(jì)和分析以及Internet的安全協(xié)議的設(shè)計(jì)、分析和標(biāo)準(zhǔn)化。

書(shū)籍目錄

第一部分 概念  第1章 概述  第2章 公鑰密碼學(xué)    2.1 對(duì)稱(chēng)和非對(duì)稱(chēng)密碼    2.2 公鑰和私鑰對(duì)    2.3 公鑰密碼的服務(wù)    2.4 算法    2.5 小結(jié)    參考文獻(xiàn)  第3章 基礎(chǔ)設(shè)施的概念    3.1 普適性基礎(chǔ)（Pervasive Substrate）    3.2 應(yīng)用支撐    3.3 商業(yè)驅(qū)動(dòng)    3.4 公開(kāi)密鑰基礎(chǔ)設(shè)施的定義    3.5 小結(jié)  第4章 核心PKI服務(wù)：認(rèn)證、完整性和機(jī)密性    4.1 定義    4.2 機(jī)制    4.3 可操作性的考慮    4.4 小結(jié)    參考文獻(xiàn)  第5章 PKI支撐的服務(wù)    5.1 安全通信    5.2 安全時(shí)間戳    5.3 公證    5.4 不可否認(rèn)    5.5 特權(quán)管理    5.6 創(chuàng)建PKI支撐的服務(wù)所需要的機(jī)制    5.7 可操作性的考慮    5.8 "綜合PKI"和當(dāng)前現(xiàn)實(shí)    5.9 小結(jié)    參考文獻(xiàn)  第6章 證書(shū)和認(rèn)證    6.1 證書(shū)    6.2 證書(shū)策略    6.3 認(rèn)證機(jī)構(gòu)    6.4 注冊(cè)機(jī)構(gòu)    6.5 小結(jié)    參考文獻(xiàn)  第7章 密鑰和證書(shū)管理    7.1 密鑰/證書(shū)生命周期管理    7.2 小結(jié)    參考文獻(xiàn)  第8章 證書(shū)撤消    8.1 周期發(fā)布機(jī)制    8.2 其他撤消選擇    8.3 性能、擴(kuò)展性和合時(shí)性    8.4 小結(jié)    參考文獻(xiàn)  第9章 信任模型    9.1 認(rèn)證機(jī)構(gòu)的嚴(yán)格層次結(jié)構(gòu)    9.2 分布式信任結(jié)構(gòu)    9.3 Web模型    9.4 以用戶(hù)為中心的信任    9.5 交叉認(rèn)證    9.6 實(shí)體命名    9.7 證書(shū)路徑處理    9.8 小結(jié)    參考文獻(xiàn)  第10章 單實(shí)體多證書(shū)……  第11章 PKI信息的分發(fā)：資料庫(kù)與其他技術(shù)  第12章 PKI的運(yùn)作考慮  第13章 法律框架  第14章 結(jié)論與進(jìn)一步閱讀的材料第二部分 標(biāo)準(zhǔn)  第15章 概述  第16章 主要的標(biāo)準(zhǔn)化活動(dòng)  第17章 標(biāo)準(zhǔn)化現(xiàn)狀和發(fā)展  第18章 標(biāo)準(zhǔn)：必要但尚不足  第19章 結(jié)論與進(jìn)一步閱讀的材料  第21章 實(shí)施PKI的益處及成本  第22章 PKI實(shí)施中的問(wèn)題與決策  第23章 PKI實(shí)施中的障礙  第24章 典型的商務(wù)模型  第25章 結(jié)論與進(jìn)一步閱讀的材料

圖書(shū)封面

圖書(shū)標(biāo)簽Tags

無(wú)

評(píng)論、評(píng)分、閱讀與下載

---

    公開(kāi)密鑰基礎(chǔ)設(shè)施 PDF格式下載

---