【行業】密碼行業系列深度報告-PKI應用(46頁)

PKI 系統構建網絡安全防線。身份認證技術是網絡安全最重要的一道防線隨著信息化的快速發展,對國家、組織、公司或個人來說至關重要的信息越來越多的通過網絡來進行存儲、傳輸和處理,為獲取這些關鍵信息的各種網絡犯罪也相應急劇上升。企業以及電子政務的信息系統面臨著越來越嚴重的外部或內部的各種攻擊,包括黑客組織、犯罪集團或信息戰時期信息對抗等國家行為的攻擊。當前,網絡安全在某種意義上已經成為一個事關國家安全和社會經濟穩定的重大問題,受到越來越多的重視。

基于 PKI 建設的身份認證系統最為安全可靠。在整個安全系統中,身份認證技術是重點,基本安全服務就是身份認證,其他安全服務也都建立在身份認證的基礎上。這使得身份認證系統具有十分重要的地位,也最容易遭受攻擊。因此,建立安全的身份認證系統是網絡安全的首要步驟。目前常用的網絡身份認證機制包括基于口令的身份認證機制、挑戰/響應認證機制、基于DCE/Kerberos 的認證機制以及基于公共密鑰的認證機制。

PKI 是網絡安全的定海神針。身份認證技術是網絡安全基礎性和核心的技術,構成網絡空間安全的第一道防線,發揮著?保底?作用。當前網絡技術快速升級迭代,建設基于 PKI 的網絡安全系統是網絡安全面臨的一項緊迫任務。

分享到: