PKI应用与发展

5.PKI应用与发展

随着网络应用技术的发展，作为一种基础设施，PKI的应用范围非常广泛，比如应用于虚拟专用网、安全电子邮件、Weh安全、电子商务／电子政务应用等。其中基于PKI技术的IPSec协议现在已经成为架构VPN的基础，它可以为路由器之间、防火墙之间或者路由器和防火墙之间提供经过加密和认证的通信。

通过Weh进行的网上交易很容易带来网络欺诈、敏感信息泄露、信息篡改和拒绝服务攻击等安全问题。现在的标准浏览器都支持SSL协议。利用PKI技术，SSL协议允许在浏览器和服务器之间进行加密通信。此外还可以利用数字证书保证通信安全，服务器端和浏览器端分别由可信的第三方颁发数字证书，这样在交易时，双方可以通过数字证书确认对方的身份。 结合SSL协议和数字证书，PKI技术可以保证Web交易多方面的安全需求。

随着PKI技术应用的不断深入，PKI技术本身也在不断发展与变化。主要表现在以下几方面：