公共密钥基础结构是什么公共密钥基础结构系统组成介绍详解
公共密钥基础结构(PKI)/PKI是什么意思
PKI基本概念
公钥基础设施PKI(Public Key Infrastructure),是一种遵循既定标准的密钥管理平台,它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系,简单来说,PKI就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心,也是电子商务的关键和基础技术。
原有的单密钥加密技术采用特定加密密钥加密数据,而解密时用于解密的密钥与加密密钥相同,这称之为对称型加密算法。采用此加密技术的理论基础的加密方法如果用于网络传输数据加密,则不可避免地出现安全漏洞。因为在发送加密数据的同时,也需要将密钥通过网络传输通知接收者,第三方在截获加密数据的同时,只需再截取相应密钥即可将数据解密使用或进行非法篡改。
区别于原有的单密钥加密技术,PKI采用非对称的加密算法,即由原文加密成密文的密钥不同于由密文解密为原文的密钥,以避免第三方获取密钥后将密文解密。
PKI的基础技术包括加密、数字签名、数据完整性机制、数字信封、双重数字签名等。
PKI的基本组成
完整的PKI系统必须具有权威认证机构(CA)、数字证书库、密钥备份及恢复系统、证书作废系统、应用接口(API)等基本构成部分,构建PKI也将围绕着这五大系统来着手构建。
认证机构(CA):即数字证书的申请及签发机关,CA必须具备权威性的特征;
数字证书库:用于存储已签发的数字证书及公钥,用户可由此获得所需的其他用户的证书及公钥;密钥备份及恢复系统:如果用户丢失了用于解密数据的密钥,则数据将无法被解密,这将造成合法数据丢失。为避免这种情况,PKI提供备份与恢复密钥的机制。但须注意,密钥的备份与恢复必须由可信的机构来完成。并且,密钥备份与恢复只能针对解密密钥,签名私钥为确保其唯一性而不能够作备份。
证书作废系统:证书作废处理系统是PKI的一个必备的组件。与日常生活中的各种身份证件一样,证书有效期以内也可能需要作废,原因可能是密钥介质丢失或用户身份变更等。为实现这一点,PKI必须提供作废证书的一系列机制。
应用接口(API):PKI的价值在于使用户能够方便地使用加密、数字签名等安全服务,因此一个完整的PKI必须提供良好的应用接口系统,使得各种各样的应用能够以安全、一致、可信的方式与PKI交互,确保安全网络环境的完整性和易用性。
通常来说,CA是证书的签发机构,它是PKI的核心。众所周知,构建密码服务系统的核心内容是如何实现密钥管理。公钥体制涉及到一对密钥(即私钥和公钥),私钥只由用户独立掌握,无须在网上传输,而公钥则是公开的,需要在网上传送,故公钥体制的密钥管理主要是针对公钥的管理问题,目前较好的解决方案是数字证书机制。
数字证书是公开密钥体系的一种密钥管理媒介。它是一种权威性的电子文档,形同网络计算环境中的一种身份证,用于证明某一主体(如人、服务器等)的身份以及其公开密钥的合法性,又称为数字ID。数字证书由一对密钥及用户信息等数据共同组成,并写入一定的存储介质内,确保用户信息不被非法读取及篡改。
手机怎么开googleplay服务在安卓手机上都会看到GooglePlay服务这款软件。很多人也问GooglePlay服务是什么?手机怎么开googleplay服务?今天就来告诉大家GooglePlay服务是什么,
荣耀9x怎么解锁由于目前华为手机官方已经停止解锁码的申请,目前已经无法解锁华为荣耀手机的bootloader。虽然目前非官方渠道,如第三方维修店或网店可提供有偿的解锁服务,但由于系统安全和稳定性的
三星S5660有没有白色版三星S5660手机有白色版。三星S5660参数这款手机采用的是直板设计,3。2英寸电容屏,并支持多点触控,分辨率是320X480像素,ARM6处理器,800MHz,160M可用机身
真我gt大师探索版配置怎么样性价比高吗真我gt大师探索版这款手机是真我新发布的一款搭载骁龙870的旗舰手机,为用户提供超高的手机颜值,同时为用户提供很好的手机时尚配色,可以为用户提供很好的手机的辨识度,那么这款手机的配
怎么使用win7系统屏幕旋转功能win7系屏幕旋转使用方法图文在win7系统当中有一个非常酷炫的功能,那就是可以让屏幕旋转,相信有很多用户都没有用过吧,这个旋转功能主要用于使用投影仪或外输设备时,有时候进行多屏游戏也会用到旋转功能,那么win
iPhone7系是如何防水的iPhone7系防水介绍图文详解现在苹果最新产品为iPhone手机7系列手机,大家都知道iPhone手机7系的手机已经做到防水规划。其实对于iPhone手机7系的防水性能来说也就是能防小量的生活用水,带着手机洗澡
8代酷睿为什么必须用300系主板原因分析再过不久,Intel的8代桌面版酷睿处理器和300系主板就要和我们正式见面了。虽然他们的接口依然是LGA1151,但昨天曝光的消息显示,300系主板不兼容老酷睿处理器(LGA115
MOTODroidX怎么刷机安装ROM前要注要的是,你的系统必需为2。2。你可以在刷之前备份你的系统。备份教程1运行DroidXBootstrap2点击第一行的BootstrapRecovery,看到succ
努比亚z9mini触摸屏的报价以及故障和评测内容在今天的智能手机市场,不缺乏一些类似三星和苹果之类的知名品牌,它们旗下的产品不仅仅在销量板块表现出现,并且从用户的实际使用体验以及市面口碑评测看来也都无愧于行业龙头老大的称号,但是
安卓手机搜不到无线wifi原因有哪些解决方法安卓手机搜不到wifi怎么办?无线网络是一种能够将个人电脑手持设备(如PDA手机)等终端以无线方式互相连接的技术。现在很多人出门在外,第一件事就是连wifi,但有时候却会遇到手机搜
改区域能增强路由器无线WiFi覆盖吗详细介绍为了能够在家里的每个角落都能畅享无线WiFi网络,有不少玩家会通过优化无线路由器的摆放方式或者是更换无线路由器天线等方式,试图以一些简单的做法来提升无线路由器的无线WiFi覆盖能力