加密：PKI

PKI 全名 public key infrastructure， 公钥基础设施（PKI）是创建，管理，分发，使用，存储和撤销数字证书并管理公钥加密所需的一组角色，策略和过程。 PKI的目的是为电子商务，网上银行和机密邮件等一系列网络活动提供安全的电子信息传输。对于简单密码认证方法不够完善的活动，需要进行更加严格的证明，以确认通信参与方的身份并验证正在传输的信息。


在密码学中，PKI是一种将公钥与各个实体身份（如人员和组织）绑定在一起的过程。绑定是通过在证书颁发机构（CA）处注册和颁发证书的过程来建立的。取决于安全等级，各个过程可以通过自动化过程或在人工监督下进行。


保证实体身份有效和正确PKI角色称为注册机构（RA）。 RA负责接受数字证书的请求并对提出请求的实体进行身份验证

 

根据有关该实体的信息，实体必须在每个CA域内唯一标识。第三方验证机构（VA）可以代表CA提供此实体信息。

 

WIKI：https://en.wikipedia.org/wiki/Public_key_infrastructure