PKI的基本概念 - 行业新闻 - 新闻 - 上海峻迹智能科技有限公司

021-24209369

新闻

PKI的基本概念

PKI的提出是为了解决Internet中的安全问题。随着Internet的普及，人们通过因特网进行沟通越来越多，相应的通过网络进行商务活动即电子商务也得到广泛的发展。电子商务对我国企业开拓国际国内市场、利用好国内外各种资源提供了千载难逢的良机。电子商务对企业来说真正体现了平等竞争、高效率、低成本、高质量的优势，能让企业在激烈的市场竞争中把握商机、脱颖而出。发达国家已经把电子商务作为21世纪国家经济的增长重点，我国的有关部门也正在大力推进我国企业发展电子商务。然而随着电子商务的飞速发展也相应引发了一些Internet安全问题。

概括起来，进行电子交易的互联网用户所面临的安全问题有：

①保密性：

如何保证电子商务中设计的大量保密信息在公开网络的传输过程中不被窃取；

②完整性：

如何保证电子商务中所传输的交易信息不被中途篡改及通过重复发送进行虚假交易；

③身份认证与授权：

在电子商务的交易过程中，如何让对方进行认证，以保证交易双方身份的正确性；

④抗抵赖：

在电子商务的交易完成后，如何保证交易的任何一方无法否认已发生的交易。

这些问题将在很大程度上限制电子商务的进一步发展，因此如何保证Internet网上信息传输的安全，已成为发展电子商务的重要环节。为解决这些internet的安全问题，世界各国对其进行了多年的研究，初步形成了一套完整的Internet安全解决方案，即时下被广泛采用的PKI技术（Public Key Infrastructure，公钥基础设施），PKI技术采用证书管理公钥，通过第三方的可信任机构——认证中心CA（Certificate Authority），把用户的公钥和用户的其他标识信息（如名称、E-mail、身份证号等）捆绑在一起，在Internet网上验证用户的身份。眼下，通用的办法是采用基于PKI结构结合数字证书，通过把要传输的数字信息进行加密，保证信息传输的保密性、完整性，签名保证身份的真实性和抗抵赖。

PKI公钥基础设施是一个利用公钥概念和加密技术提供安全服务的具有通用性的安全基础设施，它是在网络协议层上实施安全机制的网络安全平台。从工程的角度来说，PKI是创建、颁发、管理、撤销公钥证书所涉及的所有软硬件的集合体。PKI的应用非常广泛，其为网上金融、网上银行、网上证券、电子商务、电子政务等网络中的数据交换提供安全服务功能。PKI作为安全基础设施，能够提供身份认证、数据完整性、数据保密性、数据公正性、不可抵赖性和时间戳六种安全服务。