韩笑 李洁原

摘 要：PKI作为一种安全技术，已经深入到常规网络的各个层面，是现阶段网络信息安全问题的综合解决方案。通过分析PKI技术的组成、功能和特点，结合新华社的具体采编业务需求，阐述了如何运用PKI/CA技术通过数字加密和数字签名，确保信息保密性、完整性和不可抵赖性，从而解决新华社敏感信息采集传输业务中的关键技术难题。

关键词：PKI；信息安全；加密机制

中图分类号：TP309.2 文献标识码：A

文章编号：1671-0134（2018）08-050-02 DOI：10.19483/j.cnki.11-4653/n.2018.08.016

1.PKI技术

1.1 PKI的概念

PKI（Public Key Infrastructure）是一种遵循标准的利用公开密钥技术建立的提供信息安全服务的在线基础设施。它利用加密、数字签名、数字证书来保护应用、通信或者事务处理的安全。

PKI必须具有权威认证机构CA在公钥加密技术基础上对证书的产生、管理、存储、分发和撤销进行管理的功能，包括实现这些功能的全部硬件、软件、人员、策略和规程，以及为PKI体系中的各成员提供全部的安全服务，如实现通信中各实体的身份认证、保证数据的完整、不可抵赖性和信息保密等。

1.2 PKI的基本组成和功能

一个典型、完整、有效的PKI应用系统至少应具有以下部分：认证中心CA（Certificate Authority）、注册机构RA（Registration Authority）、证书库、密钥备份及恢复系统、证书撤销处理系统、客户端证书处理系统。提供的服务至少应具有以下功能：公钥密码证书管理、黑名单的发布和管理、密钥的备份和恢复、自动更新密钥、自动管理历史密钥、支持交叉认证。

1.3 PKI的特点

PKI作为一种安全技术，已经深入到常规网络的各个层面，是现阶段网络信息安全问题的综合解决方案。……