PKI体系_原创精品文档.pdfVIP

PKI体系

公钥基础设施PKI技术与应用发展

公钥基础设施PKI技术与应用发展

一、概述

PKI是“PublicKeyInfrastructure”的缩写，意为“公钥基础设

施”。简单地说，PKI技术就是利用公钥理论和技术建立的提供信息安

全服务的基础设施。公钥体制是目前应用最广泛的一种加密体制，在

这一体制中，加密密钥与解密密钥各不相同，发送信息的人利用接收

者的公钥发送加密信息，接收者再利用自己专有的私钥进行解密。这

种方式既保证了信息的机密性，又能保证信息具有不可抵赖性。目前，

公钥体制广泛地用于CA认证、数字签名和密钥交换等领域。

PKI似乎可以解决绝大多数网络安全问题，并初步形成了一套完整

的解决方案，它是基于公开密钥理论和技术建立起来的安全体系，是

提供信息安全服务的具有普适性的安全基础设施。该体系在统一的安

全认证标准和规范基础上提供在线身份认证，是CA认证、数字证书、

数字签名以及相关安全应用组件模块的集合。作为一种技术体系，PKI

可以作为支持认证、完整性、机密性和不可否认性的技术基础，从技

术上解决网上身份认证、信息完整性和抗抵赖等安全问题，为网络应

用提供可靠的安全保障。但PKI绝不仅仅涉及到技术层面的问题，还

涉及到电子政务、电子商务以及国家信息化的整体发展战略等多层面

问题。PKI作为国家信息化的基础设施，是相关技术、应用、组织、规

范和法律法规的总和，是一个宏观体系，其本身就体现了强大的国家

实力。PKI的核心是要解决信息网络空间中的信任问题，确定信息网络

空间中各种经济、军事和管理行为主体（包括组织和个人）身份的惟

一性、真实性和合法性，保护信息网络空间中各种主体的安全利益。

公钥基础设施(PKI)是信息安全基础设施的一个重要组成部分，是

一种普遍适用的网络安全基础设施。PKI是20世纪80年代由美国学

者提出来了的概念，实际上，授权管理基础设施、可信时间戳服务系

统、安全必威体育官网网址管理系统、统一的安全电子政务平台等的构筑都离不开

它的支持。数字证书认证中心CA、审核注册中心RA(Registration

Authority)、密钥管理中心KM(KeyManager)都是组成PKI的关键组

件。作为提供信息安全服务的公共基础设施，PKI是目前公认的保障网

络社会安全的最佳体系。在我国，PKI建设在几年前就已开始启动，截

至目前，金融、政府、电信等部门已经建立了30多家CA认证中心。

如何推广PKI应用，加强系统之间、部门之间、国家之间PKI体系的

互通互联，已经成为目前PKI建设亟待解决的重要问题。

二、PKI技术的信任服务及意义

一）PKI技术的信任服务

公钥基础设施PKI是以公开密钥技术为基础，以数据的机密性、

完整性和不可抵赖性为安全目的而构建的认证、授权、加密等硬件、

软件的综合设施。

PKI安全平台能够提供智能化的信任与有效授权服务。其中，信任

服务主要是解决在茫茫网海中如何确认“你是你、我是我、他是他”

的问题，PKI是在网络上建立信任体系最行之有效的技术。授权服务主

要是解决在网络中“每个实体能干什么”的问题。在虚拟的网络中要

想把现实模拟上去，必须建立这样一个适合网络环境的有效授权体系，

而通过PKI建立授权管理基础设施PMI是在网络上建立有效授权的最

佳选择。

到目前为止，完善并正确实施的PKI系统是全面解决所有网络交

易和通信安全问题的最

佳途径。根据美国国家标准技术局的描述，在网络通信和网络交

易中，特别是在电子政务和电子商务业务中，最需要的安全保证包括

四个方面：身份标识和认证、必威体育官网网址或隐私、数据完整性和不可否认性。

PKI可以完全提供以上四个方面的保障，它所提供的服务主要包括以下

三个方面：

1、认证

在现实生活中，认证采用的方式通常是两个人事前进行协商，确

定一个秘密，然后，依据这个秘密进行相互认证。随着网络的扩大和

用户的增加，事前协商秘密会变得非常复杂，特别是在电子政务中，

经常会有新聘用和退休的情况。另外，在大规模的网络中，两两进行

协商几乎是不可能的。透过一个密钥管理中心来协调也会有很大的困

难，而且当网络规模巨大时，密钥管理中心甚至有可能成为网络通信

的瓶颈。

PKI通过证书进