PKI
Public Key Infrastructure的缩写,即公开密钥基础设施,它是国际上解决开放式互联网络信息安全需要的一套体系。PKI体系支持身份认证,信息传输、存储的安全性,消息传输、存储的机密性,以及操作的不可否认性。“基础设施”的作用就是只要遵从必要的原则,不同的实体都可以方便的使用基础设施提供。
PKI的核心是认证中心(CA)。CA就像公安局发放身份证一样,发放一个叫“数字证书”的身份证明,这个数字证书包含了用户身份的部分信息,以及用户持有的公钥。
PKI的核心技术基础是公钥密码学的“加密”和“签名”技术
数字证书(公钥)
数字证书就是网络通信中标识通信各方神风信息的一系列数据,其作用类似于显示生活中的身份证。
最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。一般情况下证书汇总还包括密钥的有效时间、发证机关的名称、改证书的序列号等信息,证书的格式遵循ITUT X.509国际标准。