pki的基础技术包括_pki指什么_pki的主要理论基础是(3)

PKI的优势主要表现在：

1、 采用公开密钥密码技术，能够支持可公开验证并无法仿冒的数字签名，从而在支持可追究的服务上具有不可替代的优势。这种可追究的服务也为原发数据完整性提供了更高级别的担保。支持可以公开地进行验证，或者说任意的第三方可验证，能更好地保护弱势个体，完善平等的网络系统间的信息和操作的可追究性。

2、 由于密码技术的采用，保护机密性是PKI最得天独厚的优点。PKI不仅能够为相互认识的实体之间提供机密性服务，同时也可以为陌生的用户之间的通信提供保密支持。pki的基础技术包括

3、 由于数字证书可以由用户独立验证，不需要查询，原理上能够保证服务范围的无限制地扩张，这使得PKI能够成为一种服务巨大用户群的基础设施。PKI采用数字证书方式进行服务，即通过第三方颁发的数字证书证明末端实体的密钥，而不是查询或分发。这种密钥管理方式突破了过去安全验证服务必须的限制。

4、 PKI提供了证书的撤销机制，从而使得其应用领域不受具体应用的限制。撤销机制提供了在意外情况下的补救措施，在各种安全环境下都可以让用户更加放心。另外，因为有撤销技术，不论是永远不变的身份、还是经常变换的角色，都可以得到PKI的服务而不用担心被窃后身份或角色被永远作废或被他人恶意盗用。为用户提供“改正错误”或“后悔”的途径是良好工程设计中必须的一环。

5、 PKI具有极强的互联能力。不论是上下级的领导关系，还是平等的第三方信任关系，PKI都能够按照人类世界的信任方式进行多种形式的互联互通，从而使PKI能够很好地服务于符合人类习惯的大型网络信息系统。PKI中各种互联技术的结合使建设一个复杂的网络信任体系成为可能。PKI的互联技术为消除网络世界的信任孤岛提供了充足的技术保障。

PKI的未来在寻找PKI的招牌应用（Killer Application）屡告失败后，PKI突破性的增长并没有出现。大量的投资进入了PKI建设中却没有带来预期的收益。有人说PKI根本就是一种骗术，有些人说PKI已经死了，而有人说它没有死，只是在休息。

本书也不敢预测未来，只能谈谈对PKI面临的问题，市场的需求以及其竞争技术。

2001年，美国审计总署总结PKI发展面临的挑战时指出，互操作问题，系统费用昂贵等是当时的主要困难。2003年美国审计总署总结联邦PKI发展问题时仍旧强调，在PKI建设中，针对技术问题和法律问题，在很多地方缺乏策略和指南或者存在错误的策略和指南；实施费用高，特别是在实施一些非标准的接口时资金压力更大；互操作问题依然突出，PKI系统与其他系统的集成时面临已有系统的调整甚至替换的问题；使用和管理PKI需要更多培训，PKI的管理仍旧有严重障碍。

尽管PKI建设的问题很多，也没有出现如同人们想象的突破性的发展，但我们仍旧不难发现，所有这些挑战，实际上都源于PKI技术的复杂。比如，实施者对标准的理解不一致是造成互操作问题一个重要原因。目前，随着人们研究的深入，标准的出台，更多实施者的参与，更多应用的推进都会极大推进互操作性问题的解决。大量的技术人员参与建设，也会加速PKI产品的降价，降低PKI用户的购买成本。随着用户对PKI的深入了解，使用和维护PKI也将不是一个昂贵的过程。诸多的困难，并没有阻挡，也不可能阻挡PKI的应用的脚步。PKI已经逐步深入到网络应用的各个环节。PKI的诸多优势使得PKI的应用逐步扩大。

举一个例子，电子商务中需要可追究性保护，而PKI提供的任意第三方可验证能够提供一个更加公平的环境支持。比如，甲方乙方签订合同后，不用担心对方跟某位领导（也许可以称为权威方）有什么关系，因为任意的一个第三方都可以验证合法的合同内容。这种公开的验证方式使得商务活动可以变得更加与和谐。这样公平的技术环境是对称密码技术和基于身份的密码技术无法提供的。在一个企业内部，PKI也可以为构建一个更加的商务环境提供技术支持。比如，聪明的老板或领导一定是言而有信的领导，肯定会将下属或员工看成自己的合作者，也愿意一样接受制度的制约。PKI这种第三方验证的方式鼓励了这种平等的合作，表明了一种“在法律面前人人平等”的作风。而使用对称密码技术的员工却不得不无条件地信任密钥分发中心，对称密码的管理系统没有能力提供追究领导责任的技术途径。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-31298-3.html