公鑰基礎(chǔ)設(shè)施(Pub1ic K叩Infrastructure,PKI)概念在~9O世紀(jì)80年代由美國(guó)學(xué)者提出,而后加拿大北方電訊所屬的Entrust開(kāi)發(fā)出基本體系,被廣為接受和不斷完善。RCLAMP0502A簡(jiǎn)單講,PKI是一套通過(guò)公鑰密碼算法原理與技術(shù)提供安全服務(wù)的具有通用性的安全基礎(chǔ)設(shè)施,是能夠?yàn)殡娮由虅?wù)提供一套安全基礎(chǔ)平臺(tái)的技術(shù)規(guī)范。它通過(guò)數(shù)字證書管理公鑰,通過(guò)CA把用戶的公鑰與其他標(biāo)識(shí)信息捆綁在一起,實(shí)現(xiàn)互聯(lián)網(wǎng)上的用戶身份驗(yàn)證。

   PKI彌補(bǔ)了SSI'協(xié)議缺少數(shù)字簽名、授權(quán)、存取控制和不支持不可抵賴性等功能的缺陷。目前,PKI已初步形成一整套的Internet安全解決方案,成為信息安全技術(shù)的核心和電子商務(wù)的安全基礎(chǔ)。PKI提供的服務(wù)包括密鑰生命周期管理,例如密鑰生成、恢復(fù)、分配、

撤銷、暫停、作廢與歸檔等;由事務(wù)或業(yè)務(wù)需求驅(qū)動(dòng)證書管理;提供普遍適用的網(wǎng)絡(luò)時(shí)間戳功能;支持不同廠家PKI環(huán)境的互操作性等。