PKI/CA技术

3．PKI/CA技术

PKI(Public Key Infrastructure)指的是公钥基础设施。CA(Certificate Authority)指的是认证中心。PKI从技术上解决了网络通信安全的障碍。CA从运营、管理、规范、法律、人员等多个角度来解决了网络信任问题。PKI/CA总体构架由最终用户、认证中心和注册机构来组成。PKI/ CA的工作原理就是通过发放和维护数字证书来建立一套信任网络，在同一信任网络中的用户通过申请到的数字证书来完成身份认证和安全处理。PKI/CA技术能够实现双向认证、抗抵赖，保证完整性以及加解密等功能。