PKI提供的安全服務有以下這些:
可認證性:PKI利用數字證書、可信CA確認發送者和接收者的真實身份。
不可抵賴性:PKI基于公鑰密碼體制及CA,確保發送方不能否認其發送消息。
自主驗證:PKI中的數字證書可以由用戶自主驗證,這種管理方式突破了過去安全驗證服務必須在線的限制,這也使得PKI的服務范圍不斷擴張,使得PKI成為服務廣大網絡用戶的基礎設施。
保密性:PKI將用戶的公鑰和數字證書綁定,數字證書上都有可信CA的數字簽名,保證了公鑰不可偽造,從而確保數據不能被非授權的第三方訪問,保證了保密性。
數據完整性:PKI用公鑰對會話密鑰進行加密,確保數據在傳輸過程中不能被修改,保證了數據完整性。
PKI具有極強的互聯能力:PKI在認證過程中依靠可信任的第三方認證機構,這使得建設一個復雜的網絡信任體系成為可能。所以,PKI能夠很好地服務于符合人類習慣的大型網絡信息系統。
回答所涉及的環境:聯想天逸510S、Windows 10。
PKI提供的安全服務有以下這些:
可認證性:PKI利用數字證書、可信CA確認發送者和接收者的真實身份。
不可抵賴性:PKI基于公鑰密碼體制及CA,確保發送方不能否認其發送消息。
自主驗證:PKI中的數字證書可以由用戶自主驗證,這種管理方式突破了過去安全驗證服務必須在線的限制,這也使得PKI的服務范圍不斷擴張,使得PKI成為服務廣大網絡用戶的基礎設施。
保密性:PKI將用戶的公鑰和數字證書綁定,數字證書上都有可信CA的數字簽名,保證了公鑰不可偽造,從而確保數據不能被非授權的第三方訪問,保證了保密性。
數據完整性:PKI用公鑰對會話密鑰進行加密,確保數據在傳輸過程中不能被修改,保證了數據完整性。
PKI具有極強的互聯能力:PKI在認證過程中依靠可信任的第三方認證機構,這使得建設一個復雜的網絡信任體系成為可能。所以,PKI能夠很好地服務于符合人類習慣的大型網絡信息系統。
回答所涉及的環境:聯想天逸510S、Windows 10。