PKI的初步了解

最新推荐文章于 2024-08-08 23:02:43 发布

滑板不摔跤

最新推荐文章于 2024-08-08 23:02:43 发布

阅读量988

点赞数

分类专栏：安全

本文链接：https://blog.csdn.net/hstjbj/article/details/106927842

版权

5 篇文章 3 订阅

订阅专栏

PKI的概念

PKI是Public Key Infrastructure的首字母的缩写，翻译过来就是‘公钥基础设施’；PKI是一种遵循标准的利用公钥加密技术为电子商务的开展提供一套安全基础平台的技术和规范。

PKI技术是公钥基础设施的简称，这种技术的主要原理是遵循既定标准的密钥管理平台，能够为互联网的应用提供加密服务以及数字签名服务。简单来说，PKI技术就是一种基础设施，主要是利用公钥理论和技术来提供一切安全服务。

PKI由三部分组成：PKI标准，CA系统和PKI的应用

PKI标准分为：定义PKI的标准和应用PKI的标准。
定义PKI标准又分为：定义证书的标准和定义加密算法的标准。定义证书的标准有是x509 定义算法的标准为PKCS

在这里插入图片描述

CA系统分为证书颁发机构CA，证书注册机构RA和证书发布系统。

证书机构CA是PKI的信任基础，它管理公钥的整个生命周期，其作用包括：发放证书、规定证书的有效期和通过发布证书废除列表（CRL）
确保必要时可以废除证书。后面将会在CA进行详细介绍。

注册机构RA提供用户和CA之间的一个接口，它获取并认证用户的身份，向CA提出证书请求。
它主要完成收集用户信息和确认用户身份的功能。

证书发布系统负责证书的发放，如可以通过用户自己，或是通过目录服务

在这里插入图片描述

在这里插入图片描述

VPN、WEB安全、安全邮件等

下图为上述的一个图形化的整理
在这里插入图片描述

关注

专栏目录