什么是pki？

分析:

什么是PKI？

PKI(公钥基础设施)是一种标准技术和规范，通过使用公钥加密技术为电子商务提供安全的基础平台。它可以为所有网络应用提供加密和数字签名等密码服务，以及必要的密钥和证书管理系统。简单来说，PKI就是利用公钥理论和技术提供安全服务的基础设施。用户可以使用PKI平台提供的服务在互联网上进行安全的电子交易、通信和各种活动。

为了解决Inter的安全问题，世界各国对其进行了多年的研究，并初步形成了一套完整的Inter安全解决方案，即目前广泛使用的PKI-公钥基础设施。PKI (Public Key Infrastructure)技术利用证书来管理公钥，通过第三方可信机构——CA认证中心将用户的公钥与其他身份信息绑定，在互联网上验证用户的身份。目前一般的方法是使用基于PKI的数字证书，通过对要传输的数字信息进行加密和签名，保证信息传输的机密性、真实性、完整性和不可否认性，从而保证信息的安全传输。PKI是一种基于公钥算法和技术为在线通信提供安全服务的基础设施。它是创建、发布、管理和取消公钥证书所涉及的所有软件和硬件的主体。其核心要素是数字证书，核心执行者是CA认证机构。

PKI技术是信息安全技术的核心，是电子商务的关键和基础技术。PKI的基础技术包括加密、数字签名、数据完整性机制、数字信封、双重数字签名等。一个典型的、完整的、有效的PKI应用系统至少应该有以下几个部分:

公钥加密证书管理。

黑名单的公布和管理。

密钥的备份和恢复。

自动更新密钥。

自动管理历史密钥。

支持交叉认证。

由于PKI架构是目前成熟完善的互联网安全解决方案，国外一些大型网络安全公司推出了一系列基于PKI的网络安全产品，如美国的Verisign、IBM、Entrust等安全产品供应商，为用户提供了一系列客户端和服务器端的安全产品，为电子商务的发展提供了安全保障。它为电子商务、* *办公网络和EDI提供了完整的网络安全解决方案。

随着互联网应用的普及和深入，* *部门需要PKI来支持管理；商业企业内部，企业之间，区域网络之间，电子商务网站之间，都需要PKI技术和解决方案。大型企业需要建立自己的PKI平台；小型企业需要社会提供的商业PKI服务。从发展趋势来看，PKI的市场需求是巨大的，基于PKI的应用包括很多内容，如WWW服务器与浏览器之间的通信、安全电子邮件、电子数据交换、网上信用卡交易和VPN等。因此，PKI具有非常广阔的市场应用前景。