1、公钥基础设施（PKI）操作指南

公钥基础设施（PKI）操作指南

1. PKI 概述

公钥基础设施（PKI）是一个融合了密钥管理、密码学、信息技术（IT）、信息安全（网络安全）、政策与实践、法律事务以及业务规则的运营生态系统。一个管理得当的 PKI 需要这些不同的领域协同工作，缺乏任何一个因素都可能影响其有效性和效率。各领域在 PKI 框架内相互作用、相互补充。

• 密码学 ：涵盖非对称和对称加密算法、数字签名算法、哈希算法、密钥生命周期管理控制、密码模块和安全协议。非对称密码学用于数字签名、加密和密钥管理以建立对称密钥；对称密码学用于传统密钥管理、加密和消息认证码（MAC）。哈希算法支持密钥哈希 MAC（HMAC）和数字签名。密钥生命周期管理包括生成、分发、安装、使用、备份与恢复、过期、撤销、终止和存档等阶段。密码模块包括软件库和专用硬件。安全协议用于建立加密密钥和实现数据保护方案。
• 信息技术（IT） ：涉及大型机、中型机、个人计算机、移动设备、局域网、广域网、互联网、应用程序、浏览器、操作系统和网络设备。应用服务器平台包含硬件、固件、操作系统和软件应用；终端用户平台包括硬件、固件、操作系统、应用程序、浏览器、小部件和小程序。网络包括交换机、路由器、防火墙、网络设备和网络协议。
• 信息安全（网络安全） ：包括实体识别、认证、授权、问责、访问控制、活动监控、事件日志、信息分析、事件响应和安全取证。日志记录跟踪诸如谁、做了什么、在哪里、何时、如何以及为何等事件信息。许多安全方面依赖密码学和密钥管理来确保数据的机密性、完整性和真实性。