公鑰基礎設施是一種使用公鑰密碼體制的理論和技術建立起來的给予信息安全服務的、具有普適性的安全基礎設施,目的是從技術上處理網上身份識別與認證、信息的保密性、信息的完整性和不可抵賴性等安全問題,為電子商務、電子政務、網上銀行和網上證券等網絡運用给予可靠的安全服務的基礎設施。其中心是處理網絡空間中的信賴問題,確定網絡空間各行為主體身份的唯一性、真實性。

所謂具有普適性的基礎設施,公鑰基礎設施可以為各種不同的安全需求供給各種不同的安全服務,如上面說到的網絡中的身份識別與認證、信息的保密性、信息的完整性和不可抵賴性等許多安全問題。

這裏安全基礎設施的普適性就是指安全基礎設施有必要按照相同的原理,给予相同基礎服務。它给予的是確保安全的基礎框架,而且可以被任何需求安全的運用和對象使用。安全基礎設施的“接入點”有必要是共同的、便於運用的。只有這樣,那些需求運用這種基礎設施的目標在運用安全服務時,才不會太費事。

具有普適性的安全基礎設施首要應該是適用於多種環境的框架。這個框架避免了瑣細的、點對點的,特別是沒有互操作性的處理方案,引入了可辦理的機制以及跨過多個運用和核算渠道的共同的安全性。

安全基礎設施可以確保運用程序增強數據和資源的安全,確保增強與其他數據和資源進行研讨中的安全。如何使添加安全功用變得愈加簡略、愈加實用是最值得關注的。

安全基礎設施還有必要具有相同友好的接入點,運用程序無需分析基礎設施供給安全服務的原理,它只要能得到服務就行了。對於安全基礎設施來說,可以供給可測試、共同有用的安全服務是最重要的PKI是一種新的安全技術,本質上,PKI是一種遵從既定標準的密鑰辦理渠道,它可以為一切網絡運用透明地供給釆用加密和數字簽名等密碼服務所需求的密鑰和證書辦理體制,用戶可以使用PKI渠道供給的安全服務進行安全通信。PKI技術是信息安全技術的中心,也是電子商務的要害和基礎技術。

PKI的基礎技術包含加密、數字簽名、數據完整性機制、數字信封、兩層數字簽名等。PKI是硬件、軟件、戰略和人組成的體制,可以供給一整套的信息安全保證,這些保證對維護敏感的通信和買賣是非常重要的。該體制在共同的安全認證標準和標準基礎上供給在線身份認證,集成了CA認證、數字證書、數字簽名等作用。更具體地說,公鑰證書、證書管理组织、證書管理系統、圍繞證書服務的各種軟硬件設備以及相應的法律基礎共同組成公開密鑰基礎設施PKI。