PKI

 

公開金鑰基礎建設（Public Key Infrastructure，PKI）是非常重要的基礎技術，因為認證和數位憑證都需要這項基礎技術。PKI會產生建立機密通訊的金鑰對，為此，PKI使用數位憑證來強制達到兩項要求：首先，只有數位憑證的擁有者能夠處理符合公開金鑰認證的私密金鑰；其次，攔截到數位憑證的未經授權使用者，也無法以此憑證找到私密金鑰。PKI是以使用公開金鑰和私密金鑰的不對稱密碼為基礎，諸如Windows 2000/2003等伺服器作業系統，都已經內建了PKI的功能。

資訊安全的CAIN原則及其相關技術