网络空间中的信任与冲突:Web PKI

摘要：

开放式的通信环境中的安全通信需要可信第三方(PKI/CA),Subscriber提交CSR(Certificate Signing Request),RA/CA验证Subscriber身份,CA签发证书,在Web服务器上部署证书,浏览器访问网站时:服务器在TLS握手过程中出具证书,浏览器验证证书链的有效性，如果验证通过，则协商会话秘钥，继续通信，如果不通过，弹出告警。

关键词： 通信安全 信息加密 证书签发 预警机制

作者: 段海新

作者单位: 清华大学

会议类型: 国内会议

会议名称: 2017年高等教育信息化创新论坛

会议地点: 杭州

会议语种:中文

页码: 1-60

在线出版日期: 2017-05-04（万方平台首次上网日期，不代表论文的发表时间）