认证中心(CA)
CA机构介绍（CertificateAuthority域名SSL证书颁发机构）
CA机构介绍（CertificateAuthority域名SSL证书颁发机构）SSL证书机构即CA机构的全称为Certificate Authority证书认证中⼼，只有通过WebTrust国际安全审计认证，根证书才能预装到主流浏览器，成为全球可信的ssl证书颁发机构。
HTTPS （全称：Hyper Text Transfer Protocol over SecureSocket Layer），是以安全为⽬标的 HTTP 通道，在HTTP的基础上通过传输加密和⾝份认证保证了传输过程的安全性。
HTTPS 在HTTP 的基础下加⼊SSL 层，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要SSL。
HTTPS 存在不同于 HTTP 的默认端⼝及⼀个加密/⾝份验证层（在 HTTP与 TCP 之间）。
这个系统提供了⾝份验证与加密通讯⽅法。
⽬前全球主流的CA机构有Comodo、Symantec、GeoTrust、DigiCert、Thawte、GlobalSign、RapidSSL等，其中Symantec、GeoTrust都是DigiCert机构的⼦公司，⽬前市场上主流的ssl证书品牌是Comodo证书、Symantec证书、GeoTrust证书、Thawte证书和RapidSSL证书，还有⼀些不知名的证书机构也是可以颁发数字证书的。
DigiCertDigiCert 旗下拥有 DigiCert，Symantec，Geotrust，Thawte，Rapid 5⼤SSL证书品牌。
DigiCert SSL证书分为 OV 和 EV 两种验证级别，同时⽀持多域名和通配符功能，也是全球极少能⽀持 IP 直接申请证书的CA之⼀。
Symantec赛门铁克（Symantec）SSL证书前⾝为 Verisign，后于2017年12⽉被DigiCert收购，现在已经使⽤ DigiCert 根证书。
Symantec Secure Site SSL证书依然是各⾏业尤其是⾦融银⾏证券等⼤型企业认可的品牌。
CA认证的应用
CA认证技术的实践与应用1.CA认证机构所谓认证中心，也称为数字证书认证中心，英文为CertificationAu鄄thority，简称CA。
是基于国际互联网平台建立的一个公正、独立、有权威性、广受信赖的组织机构，主要负责数字证书的发行、管理及认证服务，以保证网上业务安全可靠地进行。
一般而言，CA认证体系由证书审批部门和证书操作部门组成。
证书审批部门（registryauthority.RA）作为电子商务交易中受信任的第三方，承担公钥的合法性检验的责任。
它负责对证书申请者进行资格审查，决定申请者是否有资格获得证书，并承担为不符合资格的证书申请者发放证书所引起的一切后果，因此审核部门应由能够承担这些责任的机构负责。
证书操作部门（certificateprocessor.CP）为已授权的申请者制作、发放和管理证书。
并承担因操作不当所产生的一切后果。
包括失密和为没有获得授权者发放证书等。
它可以由审核部门自己担任，也可委托第三方担任。
一般CA认证中心具有六项基本功能：证书发放功能，证书查询功能，证书更新功能，证书吊销功能，制定相关政策功能，保护数字证书安全功能。
（二）我国CA认证机构的现状与发展电子商务、电子政务对网络安全的要求，不仅推动着互联网交易秩序和交易环境的建设，同时也带来了巨大的商业利润。
从1999年8月3日成立的我国第一家CA认证中心———中国电信CA安全认证系统起，目前我国已有140多家CA认证机构。
但大都不具备合法身份。
从2004年8月8日《中华人民共和国电子签名法》颁布以后，已被信息产业部审批的合法CA机构已有22家。
其中一些行业建成了自己的一套CA体系，如中国金融认证中心（CFCA）、中国电信CA安全认证系统（CTCA）等；还有一些地区建立了区域性的CA体系，如北京数字证书认证中心（BJCA）、上海电子商务CA认证中心（SHECA）、广东省电子商务认证中心（CNCA）、云南省电子商务认证中心（CNCA）等。
CA认证介绍
CA认证介绍为促进电子商务在中国的顺利开展，一些行业都已建成了自己的一套CA体系，如中国电信CA安全认证体系（CTCA）、中国金融认证中心（CFCA）等；还有一些行政区也建立了或正在建立区域性的CA体系，如上海电子商务CA认证中心（SHECA）、广东省电子商务认证中心（CNCA）、海南省电子商务认证中心（CNCA）、云南省电子商务认证中心（CNCA）等。
1. 中国电信CA安全认证系统（CTCA）中国电信自1997年底，开始在长沙进行电子商务试点工作，由长沙电信局负责组织。
CTCA是国内最早的CA中心。
1999年8月3日，中国电信CTCA安全认证系统通过国家密码委员会和信息产业部的联合鉴定，并获得国家信息产品安全认证中心颁发的认证证书，成为首家允许在公网上运营的CA安全认证系统。
目前，中国电信可以在全国范围内向用户提供CA证书服务。
现在中国电信已经为用户发放了6万多张CTCA证书。
中国电信CTCA系统有一套完善的证书发放体系和管理制度。
体系采用三级管理结构：全国CA安全认证中心，（包括全国CTCA中心、CTCA湖南备份中心），省级RA中心以及地市业务受理点，在2000年6月形成覆盖全国的CA证书申请、发放、管理的完整体系。
系统为参与电子商务的不同用户提供个人证书、企业证书和服务器证书。
同时，中国电信还组织制定了《中国电信电子商务总体技术规范》、《中国电信CTCA接口标准》、《网上支付系统的接口标准》、《中国电信电子商务业务管理办法》等，而且中国电信向社会免费公布CTCA系统接口标准和API软件包，为更多的电子商务应用开发商提供CTCA系统的支持与服务。
中国电信已经与银行、证券、民航、工商、税务等多个行业联合开发出了网上安全支付系统、电子缴费系统、电子银行系统、电子证券系统、安全电子邮件系统、电子订票系统、网上购物系统、网上报税等一系列基于中国电信CTCA安全认证系统的电子商务应用，已经初步建立起中国电信电子商务平台。
第二节 认证中心及其功能
LDAP (Lightweight Directory 典型的系统组成包括安全服务器A、cc注es册s 机Pr构otRoAco、l轻CA量目录访问协议) 服务器、LDAP目录服务器和数据库服服务务器器提等供。目录浏览服务，负责将注
册机构服务器传输过来的用户信息以
及数字证书加入到服务器上。
典型的系统组成包括安全服务器、注册机构RA、CA 服务器、LDAP目录服务器和数据库服务器等。
电子商务 安全
第二节 认证中心及其功能
1、CA认证中心
ቤተ መጻሕፍቲ ባይዱCA认证中 心
CA（Certificate Authority）认证中心又称 为数字证书认证中心，是采用PKI（Public Key Infrastructure公开密钥基础架构）技 术 ，专门提供网络身份认证服务，负责签发 和管理数字证书，且具有权威性和公正性的 第三方信任机构。
证书下载等安全服务
CA服务器是整个证书机构的核心， 典型的系统组成包括安全服务器、注负册责机证构书RA的、签C发A 。CA首先产生自身 服务器、LDAP目录服务器和数据库服务的器私等钥。和公钥，然后生成数字证书，
并且将数字证书传输给安全服务器。
注册机构RA服务器面向登记中心操作 员，在CA体系结构中起承上启下的作 用，一方面向CA典转型发的安系全统服组务成器包传括输安全服务器、注册机构RA、CA 过来的证书申服请务请器求、，L另D一AP方目面录向服务器和数据库服务器等。 LDAP服务器和安全服务器转发CA颁 发的数字证书和证书撤消列表。
二、 认证中心的功能
1
证书发放
2
CA认证及应用
计算机网络安全技术
13
CA认证及应用
中国金融认证中心（CFCA），由中国人民银行牵头，联合中国工商银行、 中国农业银行、中国银行、中国建设银行、交通银行、招商银行、中信实业银 行、华夏银行、广东发展银行、深圳发展银行、光大银行、民生银行等12家商 业银行共同建设了中国金融认证中心（China Financial Certificate Authority， CFCA）。
计算机网络安全技术
11
CA认证及应用
国内一些行业都已建成了自己的CA体系，如中国电信CA安全 认证体系（CTCA）、中国金融认证中心（CFCA）等；还有一些行 政区也建立了或正在建立区域性的CA体系，如上海电子商务CA认 证中心（SHECA）、广东省电子商务认证中心（CNCA）、海南省 电子商务认证中心（CNCA）、云南省电子商务认证中心（CNCA） 等。
计算机网络安全技术
2
CA认证及应用
常规业务中，交易双方现场交易，可以确认购买双方的身份。但在网上交 易时，由于交易双方并不现场，如何保证交易双方身份的真实性和交易的不可 抵赖性，就成为人们迫切关心的一个问题。在电子商务过程中，必须从技术上 保证在交易过程中能够实现身份认证、安全传输、不可否认性、数据一致性。 在采用CA证书认证体系之前，交易安全一直未能真正的得到解决。由于ＣA数 字证书认证技术采用了加密传输和数字签名技术，能够实现上述要求，因此在 国内外的电子商务中，都达到了广泛的采用，以数字证书认证来保证交易能够 得到正常的执行。
简述ca认证中心的工作内容
CA认证中心的工作内容什么是CA认证中心？CA认证中心（Certificate Authority）是网络安全领域中的一种实体机构，负责为数字证书的申请者颁发和管理数字证书，确保数字证书的可信度和有效性。
CA认证中心的工作是保证数字证书的真实性、完整性和安全性。
CA认证中心的工作职责CA认证中心的主要工作职责包括：1.颁发数字证书：CA认证中心负责对申请者的身份进行验证，并根据验证结果颁发数字证书。
数字证书是一种包含了申请者公钥等信息，并经CA数字签名认证的文件。
2.管理证书资源：CA认证中心需要管理自己颁发的所有数字证书，并保证证书的安全可靠。
例如，可以建立证书撤销列表（CRL）以及在线证书状态协议（OCSP）服务，提供证书的撤销和验证功能。
3.证书吊销与更新：当某个数字证书的私钥泄露、证书的有效期过期或申请者的身份发生变化时，CA认证中心负责吊销相应的数字证书，防止证书被非法使用。
同时，对于有效期即将到期的数字证书，CA认证中心还需要提醒申请者进行证书的更新。
4.安全审计与风险评估：CA认证中心需要定期进行审计和评估，确保自身的安全可靠性。
这包括对系统与网络进行漏洞扫描、安全策略制定与执行等。
同时，还需要评估数字证书的使用风险，及时发现并解决存在的安全隐患。
5.技术支持与解决方案：作为一个专业的机构，CA认证中心需要为用户提供专业的技术支持和解决方案。
用户在使用数字证书时，可能会遇到各种问题，CA认证中心需要及时回应用户的需求，并提供合适的解决方案。
CA认证中心的工作流程CA认证中心的工作流程大致包括以下几个步骤：1.身份验证：申请者在申请数字证书之前，需要通过身份验证。
这包括提供相关的个人或组织证明文件，并进行实名认证。
CA认证中心会对这些证据进行审查，确保申请者的身份真实可靠。
2.证书申请：申请者通过在线系统或其他方式向CA认证中心提交数字证书的申请。
申请中需要包括公钥、个人或组织信息等内容。
CA认证中心
典型的PKI体系结构——3 认证中心CA
CA是认证中心，具备有限的政策制定功能，按照上级PCA 制定政策，具体的用户公钥证书的签发、生成和发布及CRL 生成及发布。具体功能包括：
发布本地CA对PCA政策的增补部分； 对下属各成员进行身份认证和鉴别； 产生和管理下属证书； 发布自身证书和上级证书； 证实ORA的证书申请请求； 向ORA返回证书制作的确认信息或返回已制定 好的证
证书的请求；密钥泄漏的报告；证书中包括的某种关系的中止等等。
12.存档
——出于政府和法律的要求以及系统恢复的需要，CA产生的证书和 CRL应被归档，作历史文件保存。 另外有关文件和审计信息出于调 整或法规的规定也需要存档。
PKI体系的互通性(互操作性)
1.交叉认证方式
需要互通的PKI体系中的PAA在经过协商和政策制定之后，可 以互相认证对方系统中的PAA(即根CA)。 认证方式是根CA用自己的私钥为其他的需要交叉认证的根CA 的公钥签发证书。
——密钥的产生和模长 ——对PCA、CA、ORA系统的安全控制 ——CRL的发布频率 ——审计程序
对下属各成员进行身份认证和鉴别； 产生和管理下属成员的公钥； 发布PAA和自己的证书到下属成员； 定义证书作废请求生效所需的信息和程序； 接收和认证对它所签发的证书的作废申请请求； 为它所签发的证书产生CRL； 保存证书、CRL、审计信息和它所签发的政策；
1.产生、验证和分发密钥 ——用户自己产生密钥对： ——CA为用户产生密钥对： ——CA(包括PAA、PCA、CA)自己产生自己的密钥对
2.签名和验证
——PKI成员对数字签名和认证是采用多种算法的，如RSA、DES等等， 这些算法可以由硬件、软件或硬软结合的加密模块(固件)来完成。
深圳CA介绍
深圳CA介绍
1.深圳CA简介
深圳CA，全称深圳市电子证书认证中心(SZCA,Shenzhen Certificate Authority )，经深圳市信息办和深圳市国密办批准，于2000年8月正式成立，并依照《中华人民共和国电子签名法》和《电子认证服务机构管理办法》，具有工业和信息化部颁发的《电子认证服务许可证》和由国家密码管理局颁发的《电子认证服务使用密码许可证》，为深圳市的电子政务建设和电子商务活动提供统一的安全认证基础设施，和统一的标准运营服务体系。
1999年11月国密办批准，同意建立深圳电子商务证书认证中心和密钥管理中心，2000年市编办批复市电子商务中心加挂“深圳市电子商务证书认证中心”牌子。
2001年公司的证书认证系统通过国密办的安全性审查；2003年市编办将深圳市电子商务证书认证中心更名为：深圳市电子证书认证中心；
2005年，随着《电子签名法》的颁布和实施，为更好地为用户提供具有法律保障的权威认证服务，适应新形势下的信息安全需求，公司将原有的系统进行全面的升级改造。
2006年6月，改造后的新系统通过了国家密码管理局的安全性审查，并于同年8月获得国家密码管理局颁发的《电子认证服务使用密码许可证》。
2007年，经过信息产业部对SZCA的运营服务全面严格的审查，于2007年10月获得由工业和信息化部颁发的《电子认证服务许可证》。
从而使深圳CA的法律地位得到了确立，保障了深圳CA提供的第三方电子认证服务的法律有效性，并为用户使用深圳CA的电子签名等电子认证服务提供了法律保证。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
❖ CA简介 ❖ CA的技术基础 ❖ CA的功能 ❖ CA的组成框架与数字证书的申请流程
互联网应用存在信息安全隐患
? 假冒的用户
用户
? 假冒的站点
网上应用系统服务器
数据库
如何确认彼此的身份？
在传统的商务中，用来认证商家或客户真实身份的认证证书大多是被 认为公正的第三方机构（如政府部门）颁发的。
❖ 在加/解密时，分别使用了两个不同的密钥：一个可对外界公 开，称为“公钥”；一个只有所有者知道，称为“私钥”。
❖ 用公钥加密的信息只能用相应的私钥解密，反之亦然。 ❖ 同时，要想由一个密钥推知另一个密钥，在计算上是不可能
的。
非对称密码算法
❖ 优点
通信双方事先不需要通过保密信道交换密钥。 密钥持有量大大减少。 非对称密码技术还提供了对称密码技术无法或很难提
❖ 1997年，LDAP第3版本成为互联网标准。目前，LDAP v3 已经在PKI体系中被广泛应用于证书信息发布、CRL信息发 布、CA政策以及与信息发布相关的各个方面。
❖ LDAP不是数据库而是用来访问存储在信息目录（也就是 LDAP目录）中的信息的协议。LDAP主要是优化数据读取 的性能。
OCSP
证书的申请流程
一、用户带相关证明到正是业务受理中心RS申请证书； 二、用户在线填写证书申请表格和证书申请协议书； 三、RS业务人员取得用户申请数据后，与RA中心联系，要求
用户身份认证； 四、RA下属的业务受理点审核员通过离线方式（面对面）审核
申请者的身份、能力和信誉等； 五、审核通过后，RA中心向CA中心转发证书的申请要求； 六、CA中心响应RA中心的证书请求，为该用户制作、签发证
推荐站点
❖ 中国PKI论坛 /
CA的功能
❖ CA的核心功能就是发放和管理数字证书。
❖ CA认证中心的功能主要有：证书发放、证书更新、证书 撤销和证书验证。
❖ 具体描述如下：
❖ （1）接收验证用户数字证书的申请。 （2）确定是否接受用户数字证书的申请，即证书的审批。 （3）向申请者颁发（或拒绝颁发）数字证书。 （4）接收、处理用户的数字证书更新请求。 （5）接收用户数字证书的查询、撤销。 （6）产生和发布证书的有效期。 （7）数字证书的归档。 （8）密钥归档。 （9）历史数据归档。
书，并且交给RS； 七、当用户再次上网要求获取证书时，RS将制作好的证书传给
用户；如果证书介质是IC卡方式，则RS业务人员打印好相 关密码信封传给用户，通知用户到相关业务受理点领取； 八、用户根据收到的用户应用指南，使用相关的证书业务。
什么是数字证书
❖ 数字安全证书就是标志网络用户身份信息的一系列 数据，用来在网络通讯中识别通讯各方的身份，即 要在Internet上解决"我是谁"的问题，就如同现实中 我们每一个人都要拥有一张证明个人身份的身份证 或驾驶执照一样，以表明我们的身份或某种资格。
❖ 数字证书是一个经证书授权中心数字签名的包含公 开密钥拥有者信息以及公开密钥的文件。
❖ 最简单的证书包含一个公开密钥、名称以及证书授 权中心的数字签名。
❖ 一般情况下证书中还包括密钥的有效时间，发证机 关(证书授权中心)的名称，该证书的序列号等信息。
为什么要使用数字证书
❖ 来源－电子商务对认证的需要
公钥密码证书管理。 黑名单的发布和管理。 密钥的备份和恢复。 自动更新密钥。 自动管理历史密钥。 支持交叉认证。
PCA1
PKI体系结构
❖ PAA-政策批准机 构
PAA
❖ PCA-政策CA
❖ CA-认证机构
PCAn ❖ ORA-在线证书申 请
CA1
CAn
CA1
CAn
EE1
ORA
EE1 ORA
❖ 国外厂商 知名CA厂商
我国的CA技术
CA涉及许多先进的密码技术，以此它的建立 与运作需要强大的技术支撑。 比如： 先进的公开密钥与数字摘要机制。 一定长度的密码位数。 高水平的服务质量与认证速度以及管理机制。
我国还没有建立起高水平的跨区域的认证中心， 虽然近几年各个地方建立了一些CA，但规模 都较小。以此阻碍了我国电子商务的发展以 及网上支付的大规模普及。
数字证书的存储
❖ 数字证书的存储介质主要有
软盘 硬盘 IC卡 Usb Key
数字证书的原理
❖ 利用一对互相匹配的密钥进行加密、解密。
❖ 用户自己设定一把特定的仅为本人所知的私有密钥（私钥），
用它进行解密和签名；同时设定一把公共密钥（公钥）并由
本人公开，为一组用户共享，用于加密和验证签名。
A的私钥 签名
❖ CA必须是各行业各部门及公众共同信任的、认可的、 权威的、不参与交易的第三方网上身份认证机构。
❖ CA是PKI的核心组成部分。
CA的作用
CA提供的安全技术对网上的数据、信息发送方、接 收方进行身份确认，以保证各方信息传递的安全性、 完整性、可靠性和交易的不可抵赖性。
交易信息的安全性 交易信息的完整性 交易者身份的可靠性 交易信息的不可抵赖性
❖ 认证机构
证书的签发机构，是PKI的核心，是PKI应用中权威的、可 信任的、公正的第三方机构。
❖ 证书库
是证书的集中存放地，提供公众查询。
❖ 密钥备份及恢复系统
对用户的解密密钥进行备份，当丢失时进行恢复，而签名 密钥不能备份和恢复。
❖ 证书作废处理系统
证书由于某种原因需要作废、终止使用，这将通过证书作 废列表CRL来完成。
证书服务中心 CP
CRL/黑名单库
RS
RA
RA
证书 用户
业务 受理点
证书 用户
业务 受理点
业务 受理点
证书 用户
业务 受理点
证书的发放
证书的发放包括两部分： 一、证书的申请、制作、发放。 二、用户的身份认证。 CA(证书服务中心 )完成第一部分工作，RA
（审核受理处）则完成第二部分工作。对于 RA,持卡人RA由发卡银行，商家的RA由收单 银行等能够认证用户身份的单位来担任。
供的服务：如与哈希函数联合运用可组成数字签名， 可证明的安全伪随机数发生器的构造，零知识证明等。
❖ 缺点
加／解密速度慢、耗用资源大。
❖ 常用算法
RSA
DH
LDAP
❖ LDAP(Lightweight Directory Access Protocol)：轻量级目 录访问协议。
❖ LDAP规范(RFC1487)简化了笨重的X.500目录访问协议， 支持TCP/IP，这对访问Internet是必须的。
❖ 传统密码算法 ❖ 加密密钥能够从解密密钥中推算出来，反过来也成立。在
大多数对称算法中，加密解密密钥是相同的。
❖ 优点：
效率高（加／解密速度能达到数十兆／秒或更多），算法简 单，系统开销小，适合加密大量数据。
❖ 缺点：
迸行安全通信前需要以安全方式进行密钥交换，实现困难。 规模复杂。 n个用户的团体需要N2/2个不同的密钥。
CA的功能
❖ 生成密钥对及CA证书 ❖ 验证申请人身份 ❖ 颁布数字证书 ❖ 证书以及持有者身份认证查询 ❖ 证书管理及更新 ❖ 吊销证书 ❖ 制定相关政策 ❖ 保护数字证书服务器安全
CA的组成框架
CA可以分为RS（证书业务受理中心）和CP(证书制作 中心)两部分。
RS负责接收用户的证书申请、发放等与用户打交道的 外部工作，CP负责证书的制作、记录等内部工作。 用户如果要获得数字证书，必须上网，进入CA网站， 实际就是进入了RS网站，向RS申请证书；RS与用 户对话后，可以获得用户的申请信息，然后传递给 CP,CP与RA进行联系，并从RA处获得用户的身份 认证信息后，由CP为用户制作证书，交给RS；当 用户再上网要求获取证书时，RS将制作好的证书传 给用户。
电子商务必须保证买卖双方在因特尔网上的交易真实、 可靠，并具有绝对的信心。
❖ 因特网电子商务系统必须保证具有十分可靠的安全 保密技术,即必须保证网络安全的四大要素 ：
信息传输的保密性 数据交换的完整性 发送信息的不可否认性 交易者身份的确定性
数字证书的种类
❖ 个人身份证书 ❖ 个人安全电子邮件证书 ❖ 企业身份证书 ❖ 企业安全电子邮件证书 ❖ 服务器身份证书 ❖ 企业代码签名证书 ❖ 个人代码签名证书
A的公钥 验证
B的公钥 加密
B的私钥 解密
用ห้องสมุดไป่ตู้ A
用户 B
数字证书的颁发
❖ 数字证书是由认证中心（CA）颁发的
❖ 数字证书颁发过程如下：
用户首先产生自己的密钥对，并将公共密钥及部分个 人身份信息传送给认证中心。认证中心在核实身份后， 将执行一些必要的步骤，以确信请求确实由用户发送 而来，然后，认证中心将发给用户一个数字证书，该 证书内包含用户的个人信息和他的公钥信息，同时还 附证有书认＝证个中人信心息的＋签公名钥信信息息＋。CA用的户签就名信可息以使用自己的数 字证书进行相关的各种活动。
❖ OCSP（Online Certificate status Protocol）在线证书状态 协议
❖ 是IETF颁布的用于检查数字证书在某一交易时刻是否仍然有 效的标准。
❖ 该标准提供给PKI用户一条方便快捷的数字证书状态查询通 道，使PKI体系能够更有效、更安全地在各个领域中被广泛 应用。
❖ 它为电子商务提供了一种检验数字证书有效性的途径，比下 载和处理证书撤销清单（CRL）的传统方式更快、更方便和 更具独立性。
❖ 从字面上理解 PKI就是利用公钥理论和技术建立的提供安全 服务的基础设施。 用户可利用PKI平台提供的服务进行安全的电 子交易，通信和互联网上的各种活动。
❖ PKI是创建、颁发、管理、注销公钥证书所涉及到 的所有软件、硬件的集合体。其核心元素是数字 证书，核心执行者是CA认证机构。