公開金鑰基礎建設

公開金鑰基礎建設 ( 縮寫 ： PKI ） ， 又稱公開金鑰基礎架構 、 公鑰基礎建設 、 公鑰基礎設施 、 公開密碼匙基礎建設或公鑰基礎架構 ， 是一組由硬體 、 軟體 、 參與者 、 管理政策與流程組成的基礎架構 ， 其目的在於創造 、 管理 、 分配 、 使用 、 儲存以及撤銷數位憑證 。 密碼學上 ， 公開金鑰基礎建設藉著數字證書認證機構 （ CA ） 將使用者的個人身分跟公開金鑰鏈結在一起 。 對每個憑證中心使用者的身分必須是唯一的 。 鏈結關係通過註冊和發佈過程建立 ， 取決於擔保級別 ， 鏈結關係可能由CA的各種軟體或在人爲監督下完成 。 PKI的確定鏈結關係的這一角色稱爲 （ Registration Authority ， RA ） 。 RA確保公開金鑰和個人身份鏈結 ， 可以防抵賴 。 在微軟的公開金鑰基礎建設之下 ， 註冊管理中心 （ RA ） 又被叫做從屬數字證書認證機構 （ Subordinate CA ） 。 （ Trusted third party ， TTP ） 也常被用來指憑證中心 。 PKI有時被錯誤地拿來代表公開金鑰密碼學或公開金鑰演算法 。