Public Key Infrastructure（簡稱PKI），中文叫做公開密鑰基礎設施，也就是利用公開密鑰機制建立起來的基礎設施。PKI指的是證明書的製作和分發的一種機制。在這個機制的保障前提下，進行可信賴的網絡通信。即安全的網路通信保障機制。pki技術是資訊安全技術的核心，也是電子商務的關鍵和基礎技術。pki的基礎技術包括加密、數字簽名、數據完整性機制、數字信封、雙重數字簽名等。
優勢：
1、採用公開密鑰密碼技術，能夠支援不可篡改的數字簽名，在數字簽名中包括了驗證者的身份資訊、驗證資訊等數據，能夠保障數字證書的安全性，同時，在驗證的過程中，可以追溯驗證者的資訊，對數據的安全性提供了較高的保護。
2、支援離線驗證身份。基於PKI技術的數字證書，支援離線的身份驗證。由於數字證書由CA第三方認證中心發放，數字證書中已經存儲用戶的身份驗證資訊以及身份驗證的密鑰，在身份驗證的過程中不需要在線查詢，提供了多重身份驗證方式。
3、PKI的體系中包含了CA數字證書的撤銷服務，使得用戶對數字證書應用得到可控，保障了用戶在各種環境下身份資訊的安全，防止了身份資訊的丟失以及被盜後的惡意應用，爲CA數字證書提供了可控的安全機制。
4、PKI技術具有良好的網絡交互能力。PKI技術能夠透過網絡爲正在交互的雙方系統提供有效的安全機制，能夠爲大規模分佈式網絡以及更復雜的網絡環境提供安全服務，使得網絡數據的傳輸得到有效的保障。
趣知科普吧
