公钥基础设施(Pub1ic K叩Infrastructure,PKI)概念在~9O世纪80年代由美国学者提出,而后加拿大北方电讯所属的Entrust开发出基本体系,被广为接受和不断完善。RCLAMP0502A简单讲,PKI是一套通过公钥密码算法原理与技术提供安全服务的具有通用性的安全基础设施,是能够为电子商务提供一套安全基础平台的技术规范。它通过数字证书管理公钥,通过CA把用户的公钥与其他标识信息捆绑在一起,实现互联网上的用户身份验证。

   PKI弥补了SSI'协议缺少数字签名、授权、存取控制和不支持不可抵赖性等功能的缺陷。目前,PKI已初步形成一整套的Internet安全解决方案,成为信息安全技术的核心和电子商务的安全基础。PKI提供的服务包括密钥生命周期管理,例如密钥生成、恢复、分配、

撤销、暂停、作废与归档等;由事务或业务需求驱动证书管理;提供普遍适用的网络时间戳功能;支持不同厂家PKI环境的互操作性等。