PKi期末考试复习题

**公共密钥基础设施（PKI）复习指南** PKI，全称为Public Key Infrastructure，是现代网络安全体系中的核心组件，主要用于实现数据加密、数字签名、身份验证等关键功能。在华南理工大学计算机科学与工程学院的PKI课程中，学生将深入学习这一领域的理论知识和实际应用。以下是对PKI及相关概念的详细解释： 1. **公钥和私钥**：PKI的核心在于公钥和私钥的使用。公钥是公开的，用于加密数据或验证签名；私钥则是保密的，用于解密数据或创建签名。这种非对称加密机制保证了通信的安全性。 2. **证书**：在PKI中，证书是一种包含公钥及与其关联的身份信息的数据结构。它由证书颁发机构（CA）签发，确保公钥的持有者是真实的。证书中包含了发行者的签名、有效期、主体信息（如用户或服务器的名称）等。 3. **证书颁发机构（CA）**：CA是PKI的信任中心，负责验证用户身份并签发证书。它们通过一套严格的验证流程来确保证书持有者的身份真实可靠。 4. **数字签名**：数字签名是PKI中的一种安全机制，类似于纸质文件上的手写签名，但它是通过私钥进行计算生成的。它能够证明数据的完整性和发送者的身份，防止数据被篡改。 5. **证书撤销列表（CRL）**：CRL是CA发布的列表，记录了已被撤销的证书。当证书丢失或被盗用时，CA会将其添加到CRL，以便其他系统知道该证书不再有效。 6. **在线证书状态协议（OCSP）**：OCSP是实时检查证书状态的协议，可替代CRL，减少证书状态查询的延迟，提供更即时的安全保障。 7. **信任模型**：PKI中的信任模型包括单层信任、多层信任和分布式信任。用户根据CA的信誉度决定是否信任一个证书，这在构建PKI时至关重要。 8. **X.509标准**：X.509是国际电信联盟制定的证书格式标准，广泛应用于互联网和企业网络中的PKI系统。 9. **SSL/TLS协议**：在Web安全中，PKI通过SSL（Secure Socket Layer）或其更新版本TLS（Transport Layer Security）协议，为HTTP提供安全的HTTPS服务，保护用户数据的传输安全。 10. **证书管理**：PKI还包括证书的申请、分发、存储、更新、撤销和销毁等生命周期管理过程，这些都需要妥善处理以维护系统的安全性。 在复习PKI时，应理解上述知识点，并能结合实际案例进行分析。掌握PKI不仅有助于通过期末考试，更能为未来的网络安全职业生涯打下坚实基础。