公鑰基礎(chǔ)設(shè)施(Pub1ic K叩Infrastructure,PKI)概念在~9O世紀80年代由美國學(xué)者提出,而后加拿大北方電訊所屬的Entrust開發(fā)出基本體系,被廣為接受和不斷完善。RCLAMP0502A簡單講,PKI是一套通過公鑰密碼算法原理與技術(shù)提供安全服務(wù)的具有通用性的安全基礎(chǔ)設(shè)施,是能夠為電子商務(wù)提供一套安全基礎(chǔ)平臺的技術(shù)規(guī)范。它通過數(shù)字證書管理公鑰,通過CA把用戶的公鑰與其他標(biāo)識信息捆綁在一起,實現(xiàn)互聯(lián)網(wǎng)上的用戶身份驗證。

   PKI彌補了SSI'協(xié)議缺少數(shù)字簽名、授權(quán)、存取控制和不支持不可抵賴性等功能的缺陷。目前,PKI已初步形成一整套的Internet安全解決方案,成為信息安全技術(shù)的核心和電子商務(wù)的安全基礎(chǔ)。PKI提供的服務(wù)包括密鑰生命周期管理,例如密鑰生成、恢復(fù)、分配、

撤銷、暫停、作廢與歸檔等;由事務(wù)或業(yè)務(wù)需求驅(qū)動證書管理;提供普遍適用的網(wǎng)絡(luò)時間戳功能;支持不同廠家PKI環(huán)境的互操作性等。