《PKI原理》教學大綱

1、PKI原理課程教學大綱課程名稱PKI原理/public key infrastructure principle課程編碼10030500510課程類型專業(yè)選修課課程性質專業(yè)主干課適用范圍信息安全專業(yè)學分數2先修課程無學時數36實驗/實踐學時無課外學時無考核方式考查 一、 教學大綱說明（一）課程的地位、作用和任務PKI原理是信息安全專業(yè)的一門基礎課，這是一門理論與實踐結合得非常好的一門課。一方面，該課程要求學生學生熟悉密碼學知識、計算機基礎知識、網絡知識和程序開發(fā)。另一方面，它也是一門應用性很強的一門專業(yè)基礎課。該課的應用性很強，特別是在信息化生活中已經離不開它，只要有信息技術存在的地方基本上可

2、以應用到PKI技術。因此教好和學好這門課，對于激發(fā)學生學習信息安全興趣，提高信息安全理論水平都有很重要的作用。（二）課程教學目的和要求通過本課程的學習，使學生較好地掌握PKI原理的基本概念和基本方法，熟悉常用的PKI工具，了解PKI理論的現狀。掌握PKI的基本技術，如數字證書，數字身份認證，證書注銷列表處理。掌握公鑰基礎設施、密鑰生成、備份和恢復、PKI服務、X.509證書、交叉認證、CA信任鏈、認證中心標準、SSL協議和SET協議。理解：數字證書層次、證書生命周期與CRL、CA系統(tǒng)功能、輕量級目錄訪問協議。了解：無線PKI、WPKI的體系結構、WTLS協議、WTLS結構。（三）課程與其它課程

3、的聯系PKI原理是一門理論性和實踐性較強的專業(yè)課，它需要密碼學知識、計算機知識、網絡知識、網絡安全和信息安全知識、程序設計和開發(fā)知識等。學好這門課，無論對于將于從事這方面的理論研究，還是從事這方面的應用實現都有很大的幫助。（四）教材與參考書教材：佘堃、鄭方偉，PKI原理與技術，電子科技大學出版社，2003年6月教學參考書：1、 謝冬青、冷健，PKI原理與技術，清華大學出版社 2、 寧宇鵬，PKI技術，機械工業(yè)出版社二、 課程的教學內容、重點和難點 第一章 PKI概論本章介紹PKI的歷史背景、應用前景。要求：了解PKI的歷史； 掌握PKI標準； 理解公鑰基礎設施的內容。重點：PKI標準。難點：公

4、鑰基礎設施的內容。第二章 數學準備本章介紹群論、數論、RSA密碼體制和橢圓曲線加密算法。要求：了解群論、數論基礎；掌握RSA密碼體制和橢圓曲線加密算法；重點：RSA密碼體制和橢圓曲線加密算法。難點：群論、數論基礎。第三章 數字證書本章介紹數字證書的概念、數字證書的層次和生命周期。要求：了解PMI屬性證書； 掌握數字證書的概念、數字證書的層次和生命周期。重點：數字證書的概念、數字證書的層次和生命周期。難點：PMI屬性證書。第四章 PKI的信任模型本章介紹信任模型的概念、多種信任模型。要求：了解信任模型的概念；掌握多種信任模型。重點：信任模型的概念。難點：多種信任模型。第五章 CA（CERTIFI

5、CATE AUTHORITY）系統(tǒng)本章介紹CA的概念、CA系統(tǒng)結構。要求：了解CA產生背景及原理；掌握CA的概念。重點：CA的概念。難點：CA系統(tǒng)結構。第六章 CA系統(tǒng)功能本章介紹CA功能、相互驗證、交叉認證、消息傳遞，證書的更新、撤銷、存儲和歸檔備份。要求：了解CA功能；掌握相互驗證、交叉認證、消息傳遞，證書的更新、撤銷、存儲和歸檔備份；理解使用CA和處理證書的流程。重點：CA和RA的相互驗證，CA之間的交叉認證。難點：CA和RA的相互驗證，CA之間的交叉認證。第七章 注冊機關（RA）本章介紹RA功能、證書請求消息格式、傳輸協議。要求：了解RA功能；掌握證書請求消息格式、傳輸協議；理解RA實

6、現方法。重點：RA功能。難點：證書請求消息格式、傳輸協議。第八章 輕量級目錄訪問協議（LDAP）本章介紹目錄服務的概念、特點，X.500目錄標準和LDAP。要求：了解目錄服務的概念、特點；掌握X.500目錄標準和LDAP；理解LDAP基本模型、基本元素和LDAP協議操作。重點：X.500目錄標準和LDAP。難點：LDAP基本模型、基本元素和LDAP協議操作。第九章 無線PKI（wPKI）本章介紹WPKI的體系結構、WPKI的加密算法和密鑰。要求：了解WPKI的體系結構；掌握WPKI的加密算法和密鑰；理解WPKI與有線PKI的區(qū)別。重點：WPKI的加密算法和密鑰。難點：WPKI的體系結構。第十章 WTLS協議本章介紹WTLS基本過程、WTLS提供的主要服務和WTLS的安全。要求：了解WTLS基本過程；掌握WTLS的安全；理解WTLS結構。重點：WTLS基本過程。難點：WTLS的安全。三、學時分配教學內容各教學環(huán)節(jié)學時分配采用何種多媒體教學手段章節(jié)主要內容講授實驗討論習題課外其它小計第一章PKI概論45使用投影第二章數學準備45使用投影第三章數字證書45使用投影第四章PKI的信任