公開密鑰基礎設施：概念、標準和實施

第一部分　概念 　1
第1章　概述　3
第2章　公鑰密碼學　5
  2.1　對稱和非對稱密碼　5
    2.1.1　私鑰密碼　5
    2.1.2　新方向：公鑰密碼　7
  2.2　公鑰和私鑰對　8
  2.3　公鑰密碼的服務　8
    2.3.1　陌生人之間的安全　8
    2.3.2　加密　9
    2.3.3　數字簽名　9
    2.3.4　數據完整性　10
    2.3.5　密鑰的建立　10
    2.3.6　其他服務　11
  2.4　算法　11
    2.4.1　RSA　11
    2.4.2　DSA　11
    2.4.3　DH　12
    2.4.4　ECDSA and ECDH　12
    2.4.5　SHA-1　12
  2.5　小結　12
  參考文獻　13
第3章　基礎設施的概念　15
  3.1　普適性基礎(Pervasive Substrate)　15
  3.2　應用支撐　15
    3.2.1　安全登錄　16
    3.2.2　終端用戶透明　17
    3.2.3　全面的安全性　18
  3.3　商業(yè)驅動　18
  3.4　公開密鑰基礎設施的定義　19
    3.4.1　認證機構　19
    3.4.2　證書庫　20
    3.4.3　證書撤消　20
    3.4.4　密鑰備份和恢復　20
    3.4.5　自動密鑰更新　21
    3.4.6　密鑰歷史檔案　21
    3.4.7　交叉認證　21
    3.4.8　支持不可否認　22
    3.4.9　時間戳　22
    3.4.10　客戶端軟件　22
  3.5　小結　23
第4章　核心PKI服務：認證. 完整性和機密性　25
  4.1　定義　25
    4.1.1　認證　25
    4.1.2　完整性　28
    4.1.3　機密性　28
  4.2　機制　29
    4.2.1　認證　29
    4.2.2　完整性　29
    4.2.3　機密性　30
  4.3　可操作性的考慮　30
    4.3.1　性能　31
    4.3.2　在線和離線操作的比較　31
    4.3.3　基礎算法的通用性　31
    4.3.4　實體命名　32
  4.4　小結　32
  參考文獻　32
第5章　PKI支撐的服務　35
  5.1　安全通信　35
  5.2　安全時間戳　35
  5.3　公證　36
  5.4　不可否認　36
    5.4.1　與其他服務連接　37
    5.4.2　對安全數據文檔的需求　37
    5.4.3　不可否認服務的復雜性　37
    5.4.4　人為因素　38
  5.5　特權管理　38
    5.5.1　認證和授權　38
    5.5.2　授權機構 　38
    5.5.3　委托　39
    5.5.4　與PKI的連接　39
  5.6　創(chuàng)建PKI支撐的服務所需要的機制　39
    5.6.1　數字簽名. 雜湊函數. 消息認證碼(MAC)和密碼　39
    5.6.2　可信的時間源　40
    5.6.3　特權策略創(chuàng)建機制　40
    5.6.4　特權策略處理引擎　40
    5.6.5　特權管理基礎設施機制　40
  5.7　可操作性的考慮　41
    5.7.1　可信時間的傳遞機制　41
    5.7.2　安全協(xié)議　41
    5.7.3　服務器冗余　41
    5.7.4　物理上安全的歸檔設備　42
    5.7.5　現(xiàn)實生活　42
  5.8　“綜合PKI”和當前現(xiàn)實　42
  5.9　小結　44
  參考文獻　44
第6章　證書和認證　47
  6.1　證書　47
    6.1.1　證書結構和語義　48
    6.1.2　證書驗證　51
    6.1.3　可選的證書格式　52
  6.2　證書策略　54
    6.2.1　對象標識符　55
    6.2.2　策略機構　56
  6.3　認證機構　56
  6.4　注冊機構　57
  6.5　小結　57
  參考文獻　58
第7章　密鑰和證書管理　61
  7.1　密鑰/證書生命周期管理　61
    7.1.1　初始化階段　62
    7.1.2　頒發(fā)階段　66
    7.1.3　取消階段　68
  7.2　小結　70
  參考文獻　70
第8章　證書撤消　73
  8.1　周期發(fā)布機制　73
    8.1.1　證書撤消列表(CRL)　74
    8.1.2　完全CRL　77
    8.1.3　Authority撤消列表(ARL)　77
    8.1.4　CRL分布點　77
    8.1.5　增強的CRL分布點和重定向CRL　78
    8.1.6　增量CRL　79
    8.1.7　間接CRL　80
    8.1.8　證書撤消樹　81
    8.1.9　在線查詢機制　82
    8.1.10　在線證書狀態(tài)協(xié)議(OCSP)　82
    8.1.11　未來：在線交易驗證協(xié)議　84
  8.2　其他撤消選擇　84
  8.3　性能. 擴展性和合時性　84
  8.4　小結　85
  參考文獻　86
第9章　信任模型　87
  9.1　認證機構的嚴格層次結構　88
  9.2　分布式信任結構　89
    9.2.1　網狀配置　90
    9.2.2　中心輻射配置　90
  9.3　Web模型　91
  9.4　以用戶為中心的信任　92
  9.5　交叉認證　93
  9.6　實體命名　95
  9.7　證書路徑處理　96
    9.7.1　路徑構造　96
    9.7.2　路徑確認　97
    9.7.3　信任錨的考慮　97
  9.8　小結　98
  參考文獻　98
第10章　單實體多證書　99
  10.1　多密鑰對　99
  10.2　密鑰對的用途　99
  10.3　密鑰對和證書之間的關系　100
  10.4　現(xiàn)實世界里的困難　101
  10.5　獨立的證書管理　102
  10.6　對不可否認性的支持　102
  10.7　小結　103
  參考文獻　103
第11章　PKI信息的分發(fā)：資料庫與其他技術　105
  11.1　私下分發(fā)　105
  11.2　發(fā)布和資料庫　106
    11.2.1　隱私問題　108
    11.2.2　域間資料庫的實施選擇　108
  11.3　“帶內”協(xié)議交換　111
  11.4　小結　111
  參考文獻　112
第12章　PKI的運作考慮　113
  12.1　客戶端軟件　113
  12.2　離線運作　114
  12.3　物理安全　115
  12.4　硬件部件　116
  12.5　用戶密鑰的泄漏　116
  12.6　災難預防和恢復　118
    12.6.1　通知依托方　118
    12.6.2　災難預防　119
    12.6.3　恢復　120
    12.6.4　其他的觀察　120
  12.7　小結　121
  參考文獻　121
第13章　法律框架　123
  13.1　數字簽名的法律狀況　123
  13.2　PKI的法律框架　125
    13.2.1　CA特許權的需求和債務　125
    13.2.2　角色和責任　126
    13.2.3　私有的企業(yè)PKI　128
    13.2.4　其他契約性質的框架　129
  13.3　關于機密性的法規(guī)　129
  13.4　小結　129
  參考文獻　130
第14章　結論與進一步閱讀的材料　131
  14.1　結論　131
  14.2　進一步閱讀的材料　131
第二部分　標準　133
第15章　概述　135
第16章　主要的標準化活動　137
  16.1　X.509　137
  16.2　PKIX　138
  16.3　X.500　138
  16.4　LDAP　139
  16.5　ISO TC68　139
  16.6　ANSI X9F　140
  16.7　S/MIME　140
  16.8　IPSec　140
  16.9　TLS　141
  16.10　SPKI　141
  16.11　OpenPGP　142
  16.12　EDIFACT　142
  16.13　其他標準化活動　142
    16.13.1　U.S.FPKI　142
    16.13.2　MISPC　143
    16.13.3　GOC PKI　143
    16.13.4　SET　143
    16.13.5　SEMPER　144
    16.13.6　ECOM　144
  16.14　小結　144
  參考文獻　145
第17章　標準化現(xiàn)狀和發(fā)展　149
  17.1　現(xiàn)有標準的狀況　149
    17.1.1　X.509　149
    17.1.2　PKIX　149
    17.1.3　X.500　150
    17.1.4　LDAP　150
    17.1.5　S/MIME　150
    17.1.6　IPsec　150
    17.1.7　TLS　151
    17.1.8　工具包需求(Toolkit Requirements )(API 和機制)　151
    17.1.9　其他　151
  17.2　前進中的標準化工作　151
  17.3　小結　152
  參考文獻　153
第18章　標準：必要但尚不足　157
  18.1　標準. 描述和互操作性測試的作用　157
    18.1.1　描述和互操作性測試　158
  18.2　互操作性倡議　159
    18.2.1　汽車網絡交換　159
    18.2.2　橋CA示范　159
    18.2.3　聯(lián)邦公開密鑰基礎設施　159
    18.2.4　最小互操作性規(guī)范　160
    18.2.5　國家自動化票據交換所協(xié)會　160
    18.2.6　公開密鑰基礎設施X.509　161
    18.2.7　安全工業(yè)根CA驗證概念(Securities Industry Root CA Proof of Concept)　162
  18.3　小結　162
  參考文獻　162
第19章　結論與進一步閱讀的材料　165
  19.1　結論　165
  19.2　進一步閱讀的建議　165
    19.2.1　證書/證書撤消列表語法和生命周期管理協(xié)議　165
    19.2.2　證書/證書撤消列表存儲和提取　166
    19.2.3　互操作性倡議　167
    19.2.4　標準化團體Web站點　167
    19.2.5　書籍　168
第三部分　實施PKI應考慮的若干因素　169
第20章　概述　171
第21章　實施PKI的益處及成本　173
  21.1　商務活動中需要考慮的因素　173
  21.2　成本考慮　174
  21.3　實施：現(xiàn)在立即實施還是以后實施　175
  21.4　小結　176
  參考文獻　176
第22章　PKI實施中的問題與決策　177
  22.1　可信模型：層次模型與分布式模型　177
  22.2　資源引進與資源外包　178
  22.3　建立與購買　179
  22.4　封閉環(huán)境與開放環(huán)境　179
  22.5　X.509與其他證書格式　180
  22.6　目標應用與綜合解決方案　180
  22.7　標準與專用解決方案　180
  22.8　實現(xiàn)互操作需要考慮的因素　181
    22.8.1　證書和CRL　181
    22.8.2　復合的業(yè)界標準　181
    22.8.3　PKI支撐的應用　181
    22.8.4　策略問題　181
  22.9　在線與離線操作　181
  22.10　外部設備支持　182
  22.11　設備要求　182
  22.12　人員要求　182
  22.13　證書撤消　183
  22.14　終端實體漫游　183
  22.15　密鑰恢復　183
  22.16　資料庫問題　184
  22.17　災難應急計劃與恢復　184
  22.18　安全保障　184
  22.19　風險緩和　185
  22.20　小結　185
  參考文獻　185
第23章　PKI實施中的障礙　187
  23.1　資料庫問題　187
    23.1.1　缺少業(yè)界標準　187
    23.1.2　多個生產廠家的產品間的可互操作性　188
    23.1.3　可升級性與性能　188
  23.2　專業(yè)人才　188
  23.3　PKI支撐的應用　188
  23.4　公司層的資源引進程度　189
  23.5　小結　189
  參考文獻　189
第24章　典型的商務模型　191
  24.1　內部通信商務模型　191
  24.2　外部通信商務模型　192
    24.2.1　Business-to-Business(B2B)　192
    24.2.2　Business-to-Consumer(B2C)　193
  24.3　內部－外部通信混合商務模型　193
  24.4　商務模型的影響　194
  24.5　政府資助的研究活動　194
  24.6　域間信任　195
    24.6.1　Entrust Worldwide　195
    24.6.2　Identrus　195
    24.6.3　VeriSign 可信網絡　195
    24.6.4　GTE CyberTrust OmniRoot　195
    24.6.5　其他可信網絡　196
  24.7　小結　196
  參考文獻　196
第25章　結論與進一步閱讀的材料　197
  25.1　結論　197
  25.2　建議進一步閱讀的材料　198