摘 要 对PKI的一些原理、内容和功能、CA以及在PKI开发中需要了解的关键问题等进行分析。

关键词 PKI；CA；密钥；证书

中图分类号：TP399 文献标识码：A 文章编号：1671-7597（2014）03-0094-02

1 PKI简介

在现实世界中，人们通过网络进行通信和消费，于是安全机制问题就出现了，如何识别信息传输的过程中信息是否是完整的，如何识别信息传输过程中信息是否是真实的，如何保证信息传输过程中重要信息不被其他人窃取，为了解决这些接踵而来的问题，我们需要建立一种网络的安全体系。主要有以下几个方面。

1）简单的识别。

2）最终用户的完全暴露。

3）整体的安全保障。

最近几年，许多新的安全规范以及安全技术涌现出来，PKI（公开密钥基础设施）就是这时候被提出来的。它在大规模网络中通信的安全问题是通过实现公钥分配而解决的。PKI（公开密钥基础设施）是在一个现代密码学理论与技术的基础上，创建，管理，分发和以公钥证书为基础的公钥密码体制，包含硬件，软件，策略和过程。它的目的是实现信息安全风险控制，提供安全控制机制，并针对网络用户的安全需求，提供诸如信息的完整性、信息的保密性、身份认证等各种不同的安全服务。PKI已经成为网络安全体系结构的核心部分。安全电子邮件，Web访问，VPN和简单的用户登录认证系统的标准协议大部分都利用公钥证书。

2 PKI的原理

在传统的单密钥加密技术中，加密和解密密钥是一致的，所以在与合作伙伴进行信息交流时，首先要保证必须交换的加密或解密密钥是非常安全的。……