pki是什么意思,什么是PKI,其用途有哪些
本文目錄什么是PKI,其用途有哪些PKI是公鑰基礎設施的意思，用來實現基于公鑰密碼體制的密鑰和證書的產生、管理、存儲、分發和撤銷等功能 。
1.什么是PKI,其用途有哪些2.網絡用語pkf是什么意思3.pki什么意思4.pki是什么意思
PKI體系是計算機軟硬件、權威機構及應用系統的結合 。它為實施電子商務、電子政務、辦公自動化等提供了基本的安全服務 ， 從而使那些彼此不認識或距離很遠的用戶能通過信任鏈安全地交流 。
建立和定義了一個組織信息安全方面的指導方針，同時也定義了密碼系統使用的處理方法和原則 。它包括一個組織怎樣處理密鑰和有價值的信息，根據風險的級別定義安全控制的級別 。
文章插圖
PKI的應用
PKI的應用非常廣泛 ， 包括應用在web服務器和瀏覽器之間的通信、電子郵件、電子數據交換（EDI）、在Internet上的信用卡交易和虛擬私有網（VPN）等 。
通常來說，CA是證書的簽發機構 ， 它是PKI的核心 。眾所周知，構建密碼服務系統的核心內容是如何實現密鑰管理 。
公鑰體制涉及一對密鑰（即私鑰和公鑰），私鑰只由用戶獨立掌握，無須在網上傳輸，而公鑰則是公開的 ， 需要在網上傳送，故公鑰體制的密鑰管理主要是針對公鑰的管理問題，較好的方案是數字證書機制 。
網絡用語pkf是什么意思PKl指公鑰基礎設施 。
PKI的基本定義十分簡單，所謂PKI 就是一個用公鑰概念和技術實施和提供安全服務的具有普適性的安全基礎設施 。PKI是一種新的安全技術，它由公開密鑰密碼技術、數字證書、證書發放機構和關于公開密鑰的安全策略等基本成分共同組成的 。
PKI 是利用公鑰技術實現電子商務安全的一種體系，是一種基礎設施，網絡通訊、網上交易是利用它來保證安全的 。從某種意義上講 ， PKI 包含了安全認證系統，即安全認證系統-CA 系統是PKI 不可缺的組成部分 。
文章插圖
簡介
PKI公鑰基礎設施是提供公鑰加密和數字簽名服務的系統或平臺，目的是為了管理密鑰和證書 。一個機構通過采用PKI 框架管理密鑰和證書可以建立一個安全的網絡環境 。PKI 主要包括四個部分：X.509 格式的證書和證書廢止列表CRL；CA 操作協議；CA 管理協議；CA 政策制定 。
pki什么意思PKI技術是信息安全技術的核心,也是電子商務的關鍵和基礎技術 。PKI的基礎技術包括加密、數字簽名、數據完整性機制、數字信封、雙重數字簽名等 。
文章插圖
pki是什么意思PKI（Public Key Infrastructure ） 即"公鑰基礎設施"，是一種遵循既定標準的密鑰管理平臺,它能夠為所有網絡應用提供加密和數字簽名等密碼服務及所必需的密鑰和證書管理體系 ， 簡單來說，PKI就是利用公鑰理論和技術建立的提供安全服務的基礎設施 。PKI技術是信息安全技術的核心，也是電子商務的關鍵和基礎技術 。
PKI的基礎技術包括加密、數字簽名、數據完整性機制、數字信封、雙重數字簽名等 。
PKI是Public Key Infrastructure的縮寫，是指用公鑰概念和技術來實施和提供安全服務的具有普適性的安全基礎設施 。這個定義涵蓋的內容比較寬，是一個被很多人接受的概念 。這個定義說明，任何以公鑰技術為基礎的安全基礎設施都是PKI 。當然 ， 沒有好的非對稱算法和好的密鑰管理就不可能提供完善的安全服務，也就不能叫做PKI 。也就是說 ， 該定義中已經隱含了必須具有的密鑰管理功能 。
X.509標準中，為了區別于權限管理基礎設施(Privilege Management Infrastructure，簡稱PMI)，將PKI定義為支持公開密鑰管理并能支持認證、加密、完整性和可追究性服務的基礎設施] 。這個概念與第一個概念相比，不僅僅敘述PKI能提供的安全服務，更強調PKI必須支持公開密鑰的管理 。也就是說，僅僅使用公鑰技術還不能叫做PKI，還應該提供公開密鑰的管理 。因為PMI僅僅使用公鑰技術但并不管理公開密鑰，所以 ， PMI就可以單獨進行描述了而不至于跟公鑰證書等概念混淆 。X.509中從概念上分清PKI 和PMI有利于標準的敘述 。然而 ， 由于PMI使用了公鑰技術，PMI的使用和建立必須先有PKI的密鑰管理支持 。也就是說，PMI不得不把自己與PKI綁定在一起 。當我們把兩者合二為一時，PMI+PKI就完全落在X.509標準定義的PKI范疇內 。根據X.509的定義，PMI+PKI仍舊可以叫做 PKI，而PMI完全可以看成PKI的一個部分 。
美國國家審計總署在2001年[iii]和2003年的報告中都把PKI定義為由硬件、軟件、策略和人構成的系統，當完善實施后，能夠為敏感通信和交易提供一套信息安全保障，包括保密性、完整性、真實性和不可否認 。盡管這個定義沒有提到公開密鑰技術，但到目前為止，滿足上述條件的也只有公鑰技術構成的基礎設施，也就是說 ， 只有第一個定義符合這個PKI的定義 。所以這個定義與第一個定義并不矛盾 。
綜上所述，我們認為：PKI是用公鑰概念和技術實施的，支持公開密鑰的管理并提供真實性、保密性、完整性以及可追究性安全服務的具有普適性的安全基礎設施 。
完整的PKI系統必須具有權威認證機構(CA)、數字證書庫、密鑰備份及恢復系統、證書作廢系統、應用接口（API）等基本構成部分，構建PKI也將圍繞著這五大系統來著手構建 。
PKI技術是信息安全技術的核心，也是電子商務的關鍵和基礎技術 。PKI的基礎技術包括加密、數字簽名、數據完整性機制、數字信封、雙重數字簽名等 。一個典型、完整、有效的PKI應用系統至少應具有以下部分：
· 公鑰密碼證書管理 。
· 黑名單的發布和管理 。
· 密鑰的備份和恢復 。
· 自動更新密鑰 。
· 自動管理歷史密鑰 。
· 支持交叉認證 。
認證機構（CA）：即數字證書的申請及簽發機關 ， CA必須具備權威性的特征；
數字證書庫：用于存儲已簽發的數字證書及公鑰，用戶可由此獲得所需的其他用戶的證書及公鑰；
密鑰備份及恢復系統：如果用戶丟失了用于解密數據的密鑰 ， 則數據將無法被解密，這將造成合法數據丟失 。為避免這種情況 ， PKI提供備份與恢復密鑰的機制 。但須注意，密鑰的備份與恢復必須由可信的機構來完成 。并且，密鑰備份與恢復只能針對解密密鑰 ， 簽名私鑰為確保其唯一性而不能夠作備份 。
證書作廢系統：證書作廢處理系統是PKI的一個必備的組件 。與日常生活中的各種身份證件一樣, 證書有效期以內也可能需要作廢，原因可能是密鑰介質丟失或用戶身份變更等 。為實現這一點,PKI必須提供作廢證書的一系列機制 。
應用接口（API）：PKI的價值在于使用戶能夠方便地使用加密、數字簽名等安全服務，因此一個完整的PKI必須提供良好的應用接口系統，使得各種各樣的應用能夠以安全、一致、可信的方式與PKI交互 ， 確保安全網絡環境的完整性和易用性 。
通常來說，CA是證書的簽發機構,它是PKI的核心 。眾所周知，構建密碼服務系統的核心內容是如何實現密鑰管理 。公鑰體制涉及到一對密鑰（即私鑰和公鑰），私鑰只由用戶獨立掌握，無須在網上傳輸 ， 而公鑰則是公開的，需要在網上傳送，故公鑰體制的密鑰管理主要是針對公鑰的管理問題，目前較好的解決方案是數字證書機制 。
文章插圖
【?pki是什么意思,什么是PKI,其用途有哪些】以上就是關于pki是什么意思 ,什么是PKI,其用途有哪些的全部內容 ， 以及pki是什么意思 的相關內容,希望能夠幫到您 。
- ?研究所是什么性質的單位，司法鑒定所屬于什么機構？
- 溯的讀音 ?溯怎么讀音
- 《海錯圖愛情筆記》是什么鬼？
- 打屁蟲是什么
- 印度人愛吃的“咖喱”具體指的是什么？咖喱一詞什么時候出現的？
- 這句話出自哪里 ?寶劍鋒從磨礪出梅花香自苦寒來意思
- ?青紅絲的原材料是什么,古代青紅絲的原材料是什么
- ?綠色食品是指什么意思,什么叫綠色食品,綠色食品有哪些
- ?爬山什么意思，老婆說爬山什么意思？
- ?雪蓮果是什么季節有的水果，雪蓮果什么時候收獲正確吃法？