5.6 公开密钥基础设施PKI,5.6 公开密钥基础设施PKI,PKI是一套基于公钥加密技术，为电子商务、电子政务等提供安全服务的技术和规范。用于保证网络通信和网上交易的安全。 所有提供公钥加密和数字签名服务的系统都可称为PKI系统。 PKI的主要目的:自动管理密钥和数字证书，为用户建立起一个安全的网络运行环境，使用户可以在多种应用环境下方便地使用加密和数字签名技术。,PKI包括以下内容： (1)认证机构，简称CA。即数字证书的颁发机构，是PKI的核心，必须具备权威性，为用户所信任。 (2)数字证书库。存储已颁发的数字证书及公钥，供公众查询。 (3)密钥备份及恢复系统。对用户密钥进行备份，便于丢失时恢复。,5.6 公开密钥基础设施PKI,PKI包括以下内容： (4)证书吊销系统。与各种身份证件一样，在证书有效期以内也可能需要作废。 (5)PKI应用接口系统。便于各种各样的应用能够以安全可信的方式与PKI交互，确保所建立的网络环境安全可信。,5.6 公开密钥基础设施PKI,以PKI为基础的安全应用: (1)基于SSLTSL的Web安全服务。 (2)基于SET的电子交易系统。 (3)用户认证的智能卡。 (4)软件的代码签名认证。 (5)VPN的安全认证,5.6 公开密钥基础设施PKI,