PKI系统

最新推荐文章于 2024-09-30 11:44:21 发布

ya77hh

最新推荐文章于 2024-09-30 11:44:21 发布

阅读量421

点赞数

分类专栏：笔记

本文链接：https://blog.youkuaiyun.com/ya77hh/article/details/109397960

版权

笔记专栏收录该内容

12 篇文章

订阅专栏

PKI（Public Key Infrastructure）系统是基于权威认证机构（CA）的数字证书技术，用于确保不同成员间的安全通信。其核心构成包括CA、证书库、密钥备份、证书作废系统和应用接口。通过CA签发的证书，将用户的个人身份与公开密钥绑定，确保了身份验证和数据的加密。构建PKI时，主要围绕这五个系统展开。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

(1)http://www.h3c.com/cn/d_200805/605912_30003_0.htm
（2）https://www.sohu.com/a/301256959_604699
（3）https://www.wosign.com/basic/PKImore.htm
完整的PKI系统必须具有权威认证机构(CA)、数字证书库、密钥备份及恢复系统、证书作废系统、应用接口（API）等基本构成部分，构建PKI也将围绕着这五大系统来着手构建。
基本工作原理
PKI 的目标就是实现不同成员在不见面的情况下进行安全通信，当前采用的模型是基于可信的第三方机构，也就是证书颁发机构 (certification authority，CA) 签发的证书。PKI 通过数字证书认证机构 (CA) 将用户的个人身份跟公开密钥链接在一起。对每个证书中心用户的身份必须是唯一的。链接关系由注册和发布过程确定，取决于担保级别，链接关系可能由 CA 的各种软件或在人为监督下完成。