PKI



PKI

PKI(Pubic Key Infrastructure)是一种基于非对称密码学,利用公钥证书机制来实施和提供信息安全服务的普适性基础设施。它为电子商务的开展提供一套安全基础平台的技术和规范。PKI的基础技术包括加密、数字签名、数据完整性机制数字信封、双重数字签名等,用户可利用PKI平台提供的服务进行安全通信。PKI体系主要由证书管理机构(CA)、注册审批机构(RA)、证书公布机制或目录服务机制、证书废止发布机制CRL)、安全应用软件、证书策略(CP)与证书运作规范(CPS)构成。

  证书管理机构(CA)是PKI的关键部分,CA产生公钥证书、发布证书并根据证书策略(CP)对证书进行管理管理工作通常包括:证书库管理、证书撤销、按需要进行密钥备份与恢复、自动密钥更新、密钥历史管理、交叉认证等。而且CA必须具备实现这些功能的全部硬件、软件、人力资源相关政策和操作程序,以及为PKI体系中的各成员提供全部的安全服务,例如实现通信中各实体的身份认证、保证数据的完整性不可否认性和信息的保密性等。