公鑰基礎(chǔ)設(shè)施PKI及其應(yīng)用

　　公鑰基礎(chǔ)設(shè)施PKI（Public Key Infrastructure）是利用公鑰概念和加密技術(shù)為網(wǎng)上通信提供的符合標(biāo)準(zhǔn)的一整套安全基礎(chǔ)平臺。公鑰基礎(chǔ)設(shè)施能為各種不同安全需求的用戶提供各種不同的網(wǎng)上安全服務(wù)，主要有身份識別與鑒別（認(rèn)證）、數(shù)據(jù)保密性、數(shù)據(jù)完整性、不可否認(rèn)性及時間戳服務(wù)等。用戶利用PKI所提供的這些安全服務(wù)進(jìn)行安全通信，以及不可否認(rèn)的安全電子交易活動。無論是國內(nèi)還是國外，PKI都已得到廣泛的應(yīng)用，如安全電子郵件、Web訪問、虛擬專用網(wǎng)絡(luò)VPN和本地簡單登錄認(rèn)證，以及電子商務(wù)、電子政務(wù)、網(wǎng)上銀行和網(wǎng)上證券交易等各種強(qiáng)認(rèn)證系統(tǒng)都普遍應(yīng)用了PKI技術(shù)。 本書共分18章，主要介紹PKI的概念、PKI的主要內(nèi)容、PKI的理論基礎(chǔ)、PKI體系及其所提供的服務(wù)功能，重點(diǎn)論述PKI在各種領(lǐng)域的應(yīng)用，如電子商務(wù)和電子政務(wù)、網(wǎng)上銀行、網(wǎng)上證券和網(wǎng)上稅務(wù)，以及企業(yè)內(nèi)部的信息安全管理等。本書是作者多年來工作經(jīng)驗(yàn)的總結(jié)，既有理論又有實(shí)踐；本書內(nèi)容豐富、新穎、技術(shù)性強(qiáng)，所涉及的技術(shù)都是目前國內(nèi)外IT前沿的技術(shù)領(lǐng)域。 本書既可供從事CA設(shè)計(jì)、建設(shè)、運(yùn)營和PKI應(yīng)用，如網(wǎng)上銀行、網(wǎng)上證券、電子商務(wù)和電子政務(wù)技術(shù)人員學(xué)習(xí)和參考，也可供電子認(rèn)證服務(wù)行業(yè)人員學(xué)習(xí)和參考，還可作為大專院校相關(guān)專業(yè)的學(xué)習(xí)教材和電子政務(wù)、電子商務(wù)的培訓(xùn)教材。

　　關(guān)振勝 遼寧蓋縣人，東北大學(xué)計(jì)算機(jī)首屆畢業(yè)生，一生從事IT工作。現(xiàn)任中國金融認(rèn)證中心（CFCA）技術(shù)總監(jiān)亞洲PKI論壇（中國）籌備工作組委員，原中國建設(shè)銀行科技部副總工程師，高級工程師，校外兼職研究生導(dǎo)師。曾主持領(lǐng)導(dǎo)過多個大型銀行應(yīng)用項(xiàng)目的設(shè)計(jì)與開發(fā)工作。如：建設(shè)銀行房改公積金系統(tǒng)、多用戶會計(jì)對公系統(tǒng)、“八五”攻關(guān)項(xiàng)目、“收/付改借/貸記賬法銀行應(yīng)用軟件”開發(fā)、城市綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)與開發(fā)等；主持領(lǐng)導(dǎo)并參與完成了“建設(shè)銀行電子化系統(tǒng)分析與設(shè)計(jì)”、“建設(shè)銀行計(jì)算機(jī)信息系統(tǒng)安全總體方案的設(shè)計(jì)”，“國內(nèi)外大型商業(yè)銀行電子化現(xiàn)狀調(diào)研報告”等工作。多年來從事軟件工程和數(shù)據(jù)庫應(yīng)用研究，從事電子商務(wù)，網(wǎng)上銀行，計(jì)算機(jī)安全，PKI，安全認(rèn)證CA等應(yīng)用研究。參與中國建設(shè)銀行網(wǎng)上銀行總體方案的設(shè)計(jì)及CFCA招標(biāo)，設(shè)計(jì)與建設(shè)等工作。著作有“關(guān)系型數(shù)據(jù)庫INFORMIX ESQL/C”，“第四代語言INFORMIX 4GL”，“中國金融認(rèn)證中心建設(shè)以及在各種報刊發(fā)表了多篇關(guān)于PKI的論文，曾獲得科技進(jìn)步獎一等，二等，三等各種獎項(xiàng)。