1.閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。
【說明】
密碼體制的安全應(yīng)當(dāng)只取決于密鑰的安全，而不取決于對(duì)密碼算法的保密。密鑰管理包括密鑰的產(chǎn)生、存儲(chǔ)、分配、組織、使用、停用、更換、銷毀等一系列技術(shù)問題。每個(gè)密鑰都有其生命周期，要對(duì)密鑰的整個(gè)生命周期的各個(gè)階段進(jìn)行全面管理。密碼體制不同，密鑰的管理方法也不間。
密鑰管理是一個(gè)很困難的問題，歷史表明，從密鑰管理的途徑竊取秘密要比單純從破譯密碼算法竊取秘密所花的代價(jià)小得多。因此，首先要了解密鑰管理的一些基本原則：區(qū)分密鑰管理的策略和機(jī)制；全程安全原則；最小權(quán)利原則；責(zé)任分離原則；密鑰分級(jí)原則；密鑰更換原則；密鑰應(yīng)當(dāng)選擇長度足夠，隨機(jī)等。
為了簡化密鑰管理工作，可采用密鑰分級(jí)的策略，將密鑰分為三級(jí)：初級(jí)密鑰；二級(jí)密鑰；主密鑰（高級(jí)密鑰）。
PKI 是一種標(biāo)準(zhǔn)的公鑰密碼的密鑰管理平臺(tái)。公鑰證書是PKI中最基礎(chǔ)的組成部分。此外，PKI還包括簽發(fā)近書的機(jī)構(gòu)（CA），注冊登記證書的就構(gòu)（RA），存儲(chǔ)和發(fā)布證書的目錄，密鑰管理，時(shí)間戳服務(wù)，管理證書的各種軟件和硬件設(shè)備，證書管理與應(yīng)用的各種政策和法律，以及證書的使用者。所有這些共同構(gòu)成了PKI。
PKI證書發(fā)放過程如下圖所示。

證書發(fā)放流程
【問題1】（3分）
密鑰可分為三級(jí)：初級(jí)密鑰；二級(jí)密鑰；主密鑰（高級(jí)密鑰）。它們的作用分別是什么？(P162)
【問題2】（4分）
利用PKI技術(shù)可以解決電子商務(wù)交易過程中的哪些安全問題？
【問題3】（3分）
公鑰證書的持證主體可以是人、設(shè)備、組織機(jī)構(gòu)或其他主體，它能以明文的形式進(jìn)行存儲(chǔ)和分發(fā)么？（P165）（1分）使用公鑰證書有哪些好處？（2分）
【問題4】（5分）
根據(jù)PKI證書發(fā)放流程將圖中空缺步驟補(bǔ)充完整。