88、规划、实施和维护公钥基础设施

规划、实施和维护公钥基础设施

一、Windows Server 2003 基于证书的 PKI 规划

近年来，计算机网络不断发展，实现了个人、企业甚至国家政府之间前所未有的信息共享。保护这些信息的需求也随之增长，网络安全成为大多数系统管理员的首要关注点。即使在小型组织中，在防止未经授权访问的同时确保合法信息顺利流动，也需要使用越来越先进的技术。

20 世纪 90 年代中期，微软开始开发基于已有的公钥基础设施（PKI）加密标准的全面安全认证协议和技术系统。随着 Windows 2000 Server 的发布，微软利用各种现有标准创建了第一个 Windows 专有 PKI，无需第三方公司即可完全实施。Windows Server 2003 在多个重要方面对这一原始设计进行了扩展和改进。

1.1 理解公钥基础设施

要理解 PKI 的工作原理，首先要明白它的目标，这些目标包括：
- 正确认证 ：确保用户、计算机和应用程序的身份真实可靠。
- 信任 ：建立各方之间的信任关系。
- 保密性 ：保护信息不被未授权访问。
- 完整性 ：保证信息在传输和存储过程中不被篡改。
- 不可否认性 ：防止用户否认其行为。

通过使用公钥加密、数字签名和证书等 PKI 核心元素，可以成功实现这些重要目标。在 Windows Server 2003 下，操作系统会自动处理大部分实施这些元素的工作。

1.2 PKI