PKI原理与技术

　　《信息安全系列丛书：PKI原理与技术》为普通高等学校信息安全“十一五”规划教材之一。全书共10章，主要讲述了PKI（公钥基础设施）理论基础、标准、应用及前景等，从工程的角度介绍了PKI体制和各关键技术的实施。《信息安全系列丛书：PKI原理与技术》既可作为信息安全或计算机专业本科生、专科生的教材，也可作为相关领域专业技术人员的参考用书。

暂缺《PKI原理与技术》作者简介

第1章 PKI 概论
1.1 PKI的历史背景
1.1.1 PKI在欧美的发展
1.1.2 PKI在亚洲的发展
1.1.3 PKI在我国的发展
1.2 PKI理论基础
1.2.1 什么是基础设施
1.2.2 安全基础设施的概念
1.2.3 密码学理论
1.3 公钥基础设施的内容
1.3.1 认证机构
1.3.2 证书签发
1.3.3 证书撤销
1.3.4 密钥生成、备份和恢复
1.3.5 证书注销列表处理
1.3.6 信息发布
1.4 PKI标准
1.4.1 ASN．1基本编码规则的规范
1.4.2 X.500目录服务
1.4.3 PKIX
1.4.4 PKCS系列标准
1.5 PKI的应用及前景
1.5.1 虚拟专用网络（vPN）
1.5.2 安全电子邮件
1.5.3 Web安全
1.5.4 电子商务的应用
1.5.5 PKI的前景
1.5.6 WPKI概述
第2章 数学准备
2.1 群论基础
2.2 数论基础
2.2.1 素数与最大公约数
2.2.2 模及同余
2.2.3 孙子定理
2.3 RSA密码体制
2.3.1 RSA密码算法
2.3.2 中国剩余定理CRT与RSA
2.3.3 大素数的生成
2.3.4 大素数及其相关参数的选择
2.4 椭圆曲线加密算法概述
2.4.1 椭圆曲线加密算法原理
2.4.2 椭圆曲线密码系统
2.4.3 椭圆曲线算法的性能
第3章 数字证书
3.1 数字证书概述
3.1.1 为什么需要数字证书
3.1.2 什么是X.509证书
3.1.3 证书扩展
3.2 数字签名的引入
3.3 数字证书
3.3.1 数字证书生成
3.3.2 证书的生成步骤
3.3.3 数字证书验证
3.4 数字证书的层次
3.4.1 证书的层次问题
3.4.2 交叉证书
3.5 证书生命周期与CRL
3.5.1 证书注销列表的概念
3.5.2 证书注销列表的内容
3.6 PMI属性证书和OCSP介绍
3.6.1 属性证书的简单介绍
3.6.2 在线状态证书协议OCSP
第4章 PKI的信任模型
4.1 信任模型的概念
4.2 多种信任模型介绍
4.2.1 单级CA信任模型
4.2.2 严格层次结构模型
4.2.3 分布式信任结构模型
4.2.4 Web模型
4.2.5 桥CA信任模型
4.2.6 以用户为中心的信任模型
第5章 CA （CERTIFIC ATEAUTHORITY）系统
第6章 CA系统功能
第7章 注册机关（RA）
第8章 轻量级目录访问协议（LDAP）
第9章 无线PKI （WPKI）
第10章 WTLS协议
附录