PKI公开密钥基础设施

PKI基本概念

公钥基础设施PKI，是以不对称密钥加密技术为基础，以数据机密性、完整性、身份认证、行为不可抵赖性为目的，实施和提供安全服务的具有普遍适用性的安全基础设施。它是目前支持安全5要素的唯一可行的技术。

一个网络的PKI包括以下几个基本的构件：

1.数字证书，由认证机构经过数字签名后发给网上交易主体的一段电子文档。它提供了PKI的基础。

2.认证中心（CA），是PKI的核心。它是第三方网上认证机构，负责使用数字证书的签发、撤销、生命周期管理，密钥管理服务。

3.数字证书审批机构（RA），是CA数字证书发放、管理的延伸。它是PKI不可缺少的部分。

4.数字签名，是利用发信者的私钥和密码算法对信息或电子摘要进行加密处理的过程和结果。

5.密钥和证书管理工具，管理和审计数字证书的工具。

6.双证书体系，PKI采用双证书体系，非对称算法和对称算法。

7.PKI的体系架构，包括两部分，信任服务体系和密钥管理中心。信任服务体系提供基于PKI数字证书认证机制的实体身份鉴别服务；密钥管理体系提供密钥管理服务，向授权管理部门提供应急情况下的特殊密钥回复功能。

双证书双密钥的客观需求：一对密钥用于签名，一对密钥用于加密。加密密钥在PKI密钥管理中心生成及备份，签名苗药由用户自行生成并保存。双密钥证书生成过程：

1.用户使用客户端产生签名密钥对