公鑰基礎(chǔ)設(shè)施PKI，是基于公開(kāi)密鑰理論和技術(shù)建立起來(lái)的安全體系，是提供信息安全服務(wù)具有普遍性的安全基礎(chǔ)設(shè)施。該體系在統(tǒng)一的安全認(rèn)證標(biāo)準(zhǔn)和規(guī)范基礎(chǔ)上提供了在線身份認(rèn)證，是CA認(rèn)證、數(shù)字證書(shū)、數(shù)字簽名以及相關(guān)的安全應(yīng)用組件的集合。PKI的核心是解決信息網(wǎng)絡(luò)空間中的信任問(wèn)題，確定信息網(wǎng)絡(luò)、信息空間中各種經(jīng)濟(jì)、軍事和管理行為的主體（包括組織和個(gè)人）身份的唯一性、真實(shí)性和合法性，為組織機(jī)構(gòu)建立和維護(hù)一個(gè)可信賴的系統(tǒng)環(huán)境，透明地為應(yīng)用系統(tǒng)提供身份認(rèn)證、數(shù)據(jù)保密性和完整性、抗抵賴等各種必要的安全保障，滿足各種應(yīng)用系統(tǒng)的安全需求。PKI產(chǎn)生于20世紀(jì)80年代，是一種遵循既定標(biāo)準(zhǔn)的密鑰管理平臺(tái)，能夠?yàn)樗芯W(wǎng)絡(luò)應(yīng)用提供加密和數(shù)字簽名等密碼服務(wù)及必需的密鑰和證書(shū)管理體系。

PKI的定義

PKI是一個(gè)用公鑰概念與技術(shù)來(lái)實(shí)施和提供安全服務(wù)的普遍適用的安全基礎(chǔ)設(shè)施。

PKI是一個(gè)為綜合數(shù)字信息系統(tǒng)提供廣泛需要的加密和數(shù)字簽名服務(wù)的基礎(chǔ)設(shè)施，其主要職責(zé)是管理密鑰和證書(shū)，建立和維護(hù)一個(gè)值得信任的網(wǎng)絡(luò)環(huán)境。PKI能夠?yàn)榭缭礁鞣N領(lǐng)域的廣泛應(yīng)用提供加密和數(shù)字簽名服務(wù)。

PKI是由認(rèn)證機(jī)構(gòu)、策略和技術(shù)標(biāo)準(zhǔn)、必要的法律組成。

PKI原理

其基本原理是：由一個(gè)密鑰進(jìn)行加密的信息內(nèi)容，只能由與之配對(duì)的另一個(gè)密鑰才能進(jìn)行解密。公鑰可以廣泛地發(fā)給與自己有關(guān)的通信者，私鑰則需要十分安全地存放起來(lái)。使用中，甲方可以用乙方的公鑰對(duì)數(shù)據(jù)進(jìn)行加密并傳送給乙方，乙方可以使用自己的私鑰完成解密。公鑰通過(guò)電子證書(shū)與其擁有者的姓名、工作單位、郵箱地址等捆綁在一起，由權(quán)威機(jī)構(gòu)認(rèn)證、發(fā)放和管理。

  公共密鑰方法還提供了進(jìn)行數(shù)字簽名的方法：簽字方對(duì)要發(fā)送的數(shù)據(jù)提取摘要并用自己的私鑰對(duì)其進(jìn)行加密；接收方驗(yàn)證簽字方證書(shū)的有效性和身份，用簽字方公鑰進(jìn)行解密和驗(yàn)證，確認(rèn)被簽字的信息的完整性和抗抵賴性。

PKI的安全服務(wù)功能

PKI的主要功能是提供身份認(rèn)證、機(jī)密性、完整性和不可否認(rèn)性服務(wù)。

① 身份認(rèn)證。信息的接收者應(yīng)該能夠確認(rèn)信息的來(lái)源，使得交易雙方的身份不能被入侵者假冒或偽裝。

② 機(jī)密性。確保一個(gè)計(jì)算機(jī)系統(tǒng)中的信息和被傳輸?shù)男畔H能被授權(quán)讀取的各方得到。

③ 信息的完整性。信息的完整性就是防止非法篡改信息，例如修改、復(fù)制、插入和刪除等。

④ 信息的不可否認(rèn)性。不可否認(rèn)用于從技術(shù)上保證實(shí)體對(duì)他們行為的誠(chéng)實(shí)，即參與交互的雙方都不能事后否認(rèn)自己曾經(jīng)處理過(guò)的每筆業(yè)務(wù)。