公开密钥 Public Key Infrastructrue (PKI) 发表评论(0) 编辑词条

是—种利用公开密钥技术和数字证书来确保系统信息安全，并负责验证数字证书持有者身份的一种安全保障体系。PKI由非对称加密技术和一系列支持性技术服务组成，包括证书认证机构(CA)和相关的证书管理设施。

使用PKI的主要目的是通过对密钥和证书的自动管理，为用户建立起—个安全的网络运行环境，使用户可以在多种应用环境下，方便地使用加密和数字签名技术进行数据传输，从而保证网上数据的机密性、完整性和有效性。从安全功能来看，PKI技术具备以下几个优势：

(1)用数字证书实现身份认证，与口令相比，明显提高了身份认证的准确性；

(2)采用了非对称加密技术，因而具有更高的安全性和可靠性；

(3)利用数字证书对传输信息进行签名，使信息更加完整且具有不可否认性