董志刚

（河北华恒信通信技术有限公司 河北省石家庄市 050000）

1 PKI安全服务体系简介

PKI 也称公钥基础结构，是一种新型网络通信安全服务体系，其技术应用原理主要是指在分布式计算机环境中，以公开密钥理论和算法为基础，使用公钥加密、数字签名以及数字证书等技术，来验证证书持有者的身份以及确保网络信息传输的安全性。通常情况下，典型的PKI 安全服务体系应该包括四个组成部分，即公钥加密技术、数字证书、证书颁发机构（CA）以及注册机构（RA），其中公钥机密技术是实现网络通信安全的基础；数字证书的作用主要是用于验证用户的身份；证书颁发机构CA 系统主要作用是负责发布、更新和吊销证书，总体来讲CA系统是一个可以信任的实体组件；注册机构RA 系统的主要功能是接受用户的请求。在网络通信安全建设中PKI 安全服务体系能够实现的主要功能共有四个：

（1）PKI 的身份验证功能，可以对用户的身份标识进行精准确认，初步保障网络系统的通信安全。

（2）PKI 可以防止网络数据信息在传输过程中被非法篡改，进而确保网络数据信息的真实性和完整性。

（3）PKI 可以防范网络数据信息在传输过程中被非授权者窃取或偷看，从而保障网络数据信息的机密性和安全性。

（4）PKI 体系下的网络通信数据具有不可否认性，也就是说相关数据不能被否认，这样网络通信数据信息的有效性就可以得到良好的保障[1]。

2 信息加密技术及其分类

2.1 对称密钥加密技术

我们想要基于PKI实现网络通信安全性，必须先掌握网络信息加密技术及其分类。……