TopCA.CN系列
数字证书认证系统TOPCA
数字证书注册系统TOPRA
密钥管理系统TOPKMC
电子签名应用服务器软件TOPESA
时间戳服务器TOPTSA
易合同ESP
蓝牙盾
移动数字证书应用系统TopiKey
第三方产品
加密机
加密卡
USBKey
签名验签服务器
LDAP
解决方案
招投标行业解决方案
证券行业解决方案
保险行业解决方案
金融行业解决方案
P2P行业解决方案
ERP行业解决方案
运营商解决方案
集团企业解决方案
知识库
什么是公钥证书
什么是数字证书
什么是证书认证机构(CA)
什么是公钥基础设施(PKI)
什么是CA证书、自颁发(self-issued)证书、...
常见问题
当安装证书时,无法安装成功,如何处理?
相关下载
飞天KEY驱动
政策法规
计算机信息系统保密管理暂行规定
商用密码管理条例
信息安全等级保护管理办法
计算机信息系统安全专用产品检测和销售许可证管...
电子认证服务管理办法
中华人民共和国计算机信息安全保护条例
中华人民共和国电子签名法
合作伙伴
天威诚信
飞天诚信
三未信安
资质证明
企业资质
软件产品著作权
销售许可证
数字证书认证系统
密钥管理系统
联系方式
北京总公司
华南分公司
西南分公司
华东分公司
招贤纳士
高级Java工程师
初级Java工程师
系统架构师
测试工程师
区域销售经理
售前工程师
人力行政助理

什么是公钥基础设施(PKI)

发布时间:2016/2/23 11:18:00 【字体:

英文:Public Key Infrastructure

出处:ITU/T X.509 | ISO/IEC 9594-8:2001,GB/T 16264.8-2005

定义:支持公钥管理体制的基础设施,提供鉴别、加密、完整性和不可否认性服务。

解释:对于PKI应从两个层次上去理解。从狭义上讲,PKI就是指CA机构,即实现了证书申请、审核、颁发、吊销、更新等管理功能的权威机构,为了实现证 书生命周期管理,CA机构需要建设相应的场地、网络及软硬件,还需要投入一定的人员,并制定严格的作业操作流程,使CA能够成为公众所信任的权威机构。仅 实现了证书生命周期管理,并不能实现鉴别、加密、完整性和不可否认性服务,这些都是证书应用于实际的业务系统中才能够提供的,故从广义上讲,PKI不仅包 含CA机构,还应包含证书及密钥处理程序,并且这些程序应无处不在,使人们能够在任何时间、任何地点来使用证书,这样才能算是真正意义上的基础设施。从这 个角度看,PKI还应该包含处于各种应用环境中的、标准化的证书及密钥处理程序。


相关链接天威诚信官网 | Verisign SSL证书 |

CopyRight ©2005-2024 北京天诚安信科技有限公司 版权所有

京公网安备 11010802038053号

   京ICP备11027948号-1