••PKI••&PKI&PKI&PKI&••PKI?•PKI(PubicKeyInfrastructure)•••PKI?•PKI(PubicKeyInfrastructure)PKI•PKI(PubicKeyInfrastructure)PKI••PKI?••••••&PKI&PKI&PKI&••PKICARA••PKI••••••••••••••••PKI•••••••PKIPKIPKI••InternetLDAPSSLCACA••&PKI&PKI&PKI&••PKI•••ITU-TX.509PKIXRFCPKCSITU-TX.509PKIXRFCPKCS••&PKI&PKI&PKI&PKIX.509PKIXPKCS••PKI••&&CA&&PKI•••••CA•CA••••••&&CA&&PKI••CACA••CACACACACACACACACACA••CA••••••••••••CACACA••1.CA2.3.4.•••PCPC•PCPC•ICIC•ICIC•USB•USB••••::CA:::••1.CA2.3.CRL4.CRL••CRLCRLCertificateRevocationListCACA••CA••CACA••CACACA••CA••CA-BBACAACA-CCB:U1U1CU1:CA-DDB:U2U2DU241253••••••&&CA&&PKI••CRL••CRL••CRL••&&CA&&PKI••PKI“”ABAABITU-TX.509CACA••PKICA“”••PKI••CACA12543AB•••••••••CA12543AB•••••••••CA3CACA478A256B1CACA••••••&CA&CA&CRL&PKI••PKI••&PKI&PKI&PKI••PKI20001218IDCInternationalDataCorporationPKIPKI19992810061%200430••PKI1998PKI……19982001CA8019PKI••PKIFBCAPCADOD-BCAPCACACAPCACAFPMAPCACAPCACACA••PKI••PKIEuroPKIPKIPKI……EESSIEUDigitalSignatureDirectivePKI••PKIPKI2000131••PKIPKI1998CAPKI/CACAPKI/CA2000-2001CA••PKISHECABJCATJCA•CABJCASHECACACACACACTCACACFCACACACTCACFCA••PKICACTCA1997199983CTCACACFCA••••••••••&PKI&PKI&PKI••PKI•CA•WebSSL••Windows••PKI•CA•WebSSL••Windows••SSLSSLSecureSocketsLayerNetscapeTCP/IPSSL••SSL•••(MAC)•(MAC)••••SSLHELLO?ServerIDClientIDSessionkeyServerClient••PKI•CA•WebSSL••Windows••••••Windows2000/WindowsWindows2000USB‘CTRL+ALT+DEL’PINPIN••&PKI&PKI&PKISSLSET••