PKI可以提供身份标识和认证、保密或隐私、数据完整性和不可否认性四个方面的保障,RCLAMP0502N它所提供的核心服务包括以下三个方面。

    (l)认证。在现实生活中,认证采用的方式通常是事前进行协商,确定一个密码,然后依据这个密码进行相互认证。随着网络的扩大和用户的增加,两两进行协商几乎是不可能的。PKI通过证书进行认证,证实用户的身份是否真实。在这里,证书是一个可信的第三方证明,通信双方可以安全地进行相互认证。

   (2)完整性。数据完整性服务就是确认数据没有被修改,即数据无论是在传播或是在存储过程中都没有被修改。在电子商务活动和网上交易中,这种确认是非常重要的。

   (3)机密性。机密性服务是确保传输、存储的数据不被泄露。

PKI的推出与不断完善,给Interl△et安全带来了新的希望。通过PKI,可以构建一个可管、可控、安全可靠的互联网环境,构建完整的授权范围体系,建立一个普适性好、安全性高的统一平台。