公钥基础设施PKI 简介
摘要：本文介绍了目前广泛应用于解决电子商务中安全问题的PKI技术。 公共基础架构(PKI )是基于标准的技术和规范，用于利用公钥加密技术为开展电子商务提供安全的基础平台。 认证授权(ca )是PKI的核心组成部分，是数字证书颁发机构的认证中心。 数字证书(有时称为数字身份证)是一种符合一定格式的电子文件，用于标识电子证书所有者的身份。
一 PKI 简介
随着互联网的普及，人们越来越多地通过网络进行交流，相应地，通过网络进行的商务活动即电子商务也得到了广泛的发展。 电子商务为我国企业开拓国际国内市场、利用国内外各种资源提供了千载难逢的机遇。 电子商务真正体现了企业平等竞争、高效率、低成本、高质量的优势，使企业能够在激烈的市场竞争中把握商机，脱颖而出。 发达国家已经把电子商务作为21世纪国家经济增长的重点我国有关部门也大力推动我国企业电子商务的发展但是随着电子商务的迅速发展网络安全问题也随之而来
概括起来，进行电子商务的互联网用户面临的安全问题如下
一、保密性：如何保证电子商务涉及的大量秘密信息在公开网络传输过程中不被窃取；
(二、完整性)如何避免电子商务中传输的交易信息被中途篡改、重复发送造成虚假交易；
三、身份认证与授权：在电子商务交易过程中，如何认证双方，保证交易双方身份的正确性；
四、反否认：如何保证电子商务交易完成后，交易任何一方不能否认发生的交易。 这些安全问题将极大地限制电子商务的进一步发展因此如何保证网上信息传输的安全成为发展电子商务的重要环节
为了解决这些互联网安全问题，世界各国进行了多年的研究，初步形成了完整的互联网安全解决方案。 即，现在广泛采用的PKI技术(Public Key Infrastructure-公开密钥基础设施)，PKI )公开密钥基础设施)技术采用证书管理公开密钥。 通过第三方信任机构认证中心ca(certificateauthority )，将用户的公钥和用户的其他识别信息(姓名、e-mail、身份证号码等)进行捆绑，并通过互联网验证用户的身份目前常用的方法是基于PKI结构结合数字证书，对传输的数字信息进行加密，保证信息传输的机密性、完整性，签名保证身份的真实性和不可否认性。
二 PKI 的基本定义与组成
PKI的基本定义非常简单，PKI是使用公钥概念和技术实现并提供安全服务的泛在安全基础设施。 PKI是一种新型的安全技术，它结合了公钥密码技术、数字证书、证书颁发机构(CA )和公钥的安全策略等基本要素。 PKI是利用公钥技术实现电子商务安全的体系，是基础设施，网络通信、网络交易利用它来保证安全。 从某种意义上说，PKI包括安全认证系统。 这意味着安全认证系统-CA系统是PKI的不可缺少的组成部分。
公共密钥基础结构(PKI )公钥基础结构是提供公钥加密和数字签名服务以管理密钥和证书的系统或平台。 通过使用PKI框架管理密钥和证书，组织可以建立安全的网络环境。 PKI主要由四个部分组成。 X.509格式证书(X.509 V3 )和证书撤销列表CRL (x.509 v2 )； CA操作协议； CA管理协议CA政策被制定。 典型、完整、有效的PKI应用系统至少应包括以下五个部分：
1 )认证中心CA CA是PKI的核心，CA管理PKI结构下所有用户(包括各种APP )的证书，将用户公钥与用户其他信息进行绑定，通过互联网验证用户身份，CA进行用户证书的黑密后面有CA的详细说明。
2 ) X.500目录服务器X.500目录服务器用于发布用户证书和黑名单信息，用户可以通过标准LDAP协议查询自己或他人的证书，下载黑名单信息。
3 )具有高强度密码算法(SSL )的安全WWW服务器securesocketlayer (SSL )协议最初由Netscape企业开发，目前正在确定网站和web浏览者的身份，以及
4 ) Web )安全通信平台) Web包括Web客户端和Web服务器两部分，分别安装在客户端和服务器端，通过具有高强度加密算法的SSL协议客户端
5 )自行开发安全APP应用系统自行开发安全APP应用系统是指各行各业自行开发的各种具体APP应用系统，包括银行、证券的APP应用系统。 完整的PKI包括认证策略的制定(包括符合的技术标准、各CA之间的上下或兄弟关系、安全策略、安全级别、服务对象、管理原则和框架等)、认证规则、运营制度的制定、相关各方法律关系的内容、以及
三 PKI 的原理
g>公钥基础设施PKI 的原理，粗暴的夕阳PKI 是基于公钥密码技术的。要想深刻理解PKI的原理，就一定要对PKI 涉及到的密码学知识有比较透彻的理解。下面简单介绍一下密码学知识。对于普通的对称密码学，加密运算与解密运算使用同样的密钥。
通常,使用的加密算法比较简便高效，密钥简短，破译极其困难，由于系统的保密性主要取决于密钥的安全性，所以，在公开的计算机网络上安全地传送和保管密钥是一个严峻的问题。正是由于对称密码学中双方都使用相同的密钥，因此无法实现数据签名和不可否认性等功能。而与此不同的非对称密码学，具有两个密钥，一个是公钥一个是私钥，它们具有这种性质：用公钥加密的文件只能用私钥解密，而私钥加密的文件只能用公钥解密。公钥粗暴的夕阳是公开的，所有的人都可以得到它；私钥也粗暴的夕阳是私有的，不应被其他人得到，具有唯一性。这样就可以满足电子商务中需要的一些安全要求。比如说要证明某个文件是特定人的，该人就可以用他的私钥对文件加密，别人如果能用他的公钥解密此文件，说明此文件就是这个人的，这就可以说是一种认证的实现。还有如果只想让某个人看到一个文件，就可以用此人的公钥加密文件然后传给他，这时只有他自己可以用私钥解密，这可以说是保密性的实现。基于这种原理还可以实现完整性。这就是PKI 所依赖的核心思想，这部分对于深刻把握PKI 是很重要的，而恰恰这部分是最有意思的。
比如在现实生活中，我们想给某个人在网上传送一个机密文件，该文件我们只想让那个人看到，我们设想了很多方法，首先我们想到了用对称密码将文件加密，而在我们把加密后的文件传送给他后，我们又必须得让他知道解密用的密钥，这样就又出现了一个新的问题，就是我们如何保密的传输该密钥，此时我们发现传输对称密钥也不可靠。
后来我们可以改用非对称密码的技术加密，此时发现问题逐渐解决了。然而又有了一个新的问题产生，那就是如何才能确定这个公钥就是某个人的，假如我们得到了一个虚假的公钥，比如说我们想传给A 一个文件，于是开始查找A 的公钥，但是这时B 从中捣乱,他把自己的公钥替换了A 的公钥，让我们错误的认为B 的公钥就是A 的公钥，导致我们最终使用B 的公钥加密文件，结果A 无法打开文件，而B 可以打开文件，这样B 实现了对保密信息的窃取行为。因此就算是采用非对称密码技术，我们仍旧无法保证保密性的实现，那我们如何才能确切的得到我们想要的人的公钥呢？这时我们很自然的想到需要一个仲裁机构，或者说是一个权威的机构，它能为我准确无误的提供我们需要的人的公钥，这就是CA。
这实际上也是应用公钥技术的关键，即如何确认某个人真正拥有公钥（及对应的私钥）。在PKI 中，为了确保用户的身份及他所持有密钥的正确匹配，公开密钥系统需要一个值得信赖而且独立的第三方机构充当认证中心（Certification Authority，CA），来确认公钥拥有人的真正身份。就象公安局发放的身份证一样，认证中心发放一个叫"数字证书"的身份证明。
这个数字证书包含了用户身份的部分信息及用户所持有的公钥。象公安局对身份证盖章一样，认证中心利用本身的私钥为数字证书加上数字签名。任何想发放自己公钥的用户，可以去认证中心申请自己的证书。认证中心在鉴定该人的真实身份后，颁发包含用户公钥的数字证书。其他用户只要能验证证书是真实的，并且信任颁发证书的认证中心，就可以确认用户的公钥。认证中心是公钥基础设施的核心，有了大家信任的认证中心，用户才能放心方便的使用公钥技术带来的安全服务。
四 PKI 的核心部分CA
认证中心CA 作为PKI 的核心部分，CA 实现了PKI 中一些很重要的功能，概括地说，认证中心（CA）的功能有：证书发放、证书更新、证书撤销和证书验证。CA 的核心功能就是发放和管理数字证书，具体描述如下：
（1）接收验证最终用户数字证书的申请。
（2）确定是否接受最终用户数字证书的申请-证书的审批。
（3）向申请者颁发、拒绝颁发数字证书-证书的发放。
（4）接收、处理最终用户的数字证书更新请求-证书的更新。
（5）接收最终用户数字证书的查询、撤销。
（6）产生和发布证书废止列表（CRL）。
（7）数字证书的归档。
（8）密钥归档。
（9）历史数据归档。
认证中心CA 为了实现其功能，主要由以下三部分组成：
注册服务器：通过 Web Server 建立的站点，可为客户提供24×7 不间断的服务。客户在网上提出证书申请和填写相应的证书申请表。
证书申请受理和审核机构：负责证书的申请和审核。它的主要功能是接受客户证书申请并进行审核。
认证中心服务器：是数字证书生成、发放的运行实体，同时提供发放证书的管理、证书废止列表（CRL）的生成和处理等服务。
在具体实施时，CA 的必须做到以下几点：
1） 验证并标识证书申请者的身份。
2） 确保CA 用于签名证书的非对称密钥的质量。
3） 确保整个签证过程的安全性，确保签名私钥的安全性。
4） 证书资料信息（包括公钥证书序列号，CA 标识等）的管理。
5） 确定并检查证书的有效期限。
6） 确保证书主体标识的唯一性，防止重名。
7） 发布并维护作废证书列表。
8） 对整个证书签发过程做日志记录。
9） 向申请人发出通知。
在这其中最重要的是CA 自己的一对密钥的管理，它必须确保其高度的机密性，防止他方伪造证书。CA 的公钥在网上公开，因此整个网络系统必须保证完整性。CA 的数字签名保证了证书(实质是持有者的公钥)的合法性和权威性。
用户的公钥有两种产生的方式：
（1）用户自己生成密钥队，然后将公钥以安全的方式传送给CA，该过程必须保证用户公钥的验证性和完整性。
（2）CA 替用户生成密钥队，然后将其以安全的方式传送给用户，该过程必须确保密钥对的机密性，完整性和可验证性。该方式下由于用户的私钥为CA 所产生，所以对CA 的可信性有更高的要求。CA 必须在事后销毁用户的私钥。
一般而言公钥有两大类用途，就像本文前面所述，一个是用于验证数字签名，一个是用于加密信息。相应的在CA 系统中也需要配置用于数字签名/验证签名的密钥对和用于数据加密/脱密的密钥对，分别称为签名密钥对和加密密钥对。由于两种密钥对的功能不同，管理起来也不大相同，所以在CA 中为一个用户配置两对密钥，两张证书。
CA 中比较重要的几个概念点有：证书库。证书库是CA 颁发证书和撤销证书的集中存放地，它像网上的“白页“一样，是网上的一种公共信息库，供广大公众进行开放式查询。这是非常关键的一点，因为我们构建CA 的最根本目的就是获得他人的公钥。目前通常的做法是将证书和证书撤消信息发布到一个数据库中，成为目录服务器，它采用LDAP 目录访问协议，其标准格式采用X.500 系列。随着该数据库的增大，可以采用分布式存放，即采用数据库镜像技术，将其中一部分与本组织有关的证书和证书撤消列表存放到本地，以提高证书的查询效率。这一点是任何一个大规模的PKI 系统成功实施的基本需求，也是创建一个有效的认证机构CA 的关键技术之一。
另一个重要的概念是证书的撤消。由于现实生活中的一些原因，比如说私钥的泄漏，当事人的失踪死亡等情况的发生，应当对其证书进行撤消。这种撤消应该是及时的，因为如果撤消延迟的话，会使得不再有效的证书仍被使用，将造成一定的损失。在CA 中，证书的撤消使用的手段是证书撤消列表或称为CRL。即将作废的证书放入CRL 中，并及时的公布于众，根据实际情况不同可以采取周期性发布机制和在线查询机制两种方式。
密钥的备份和恢复也是很重要的一个环节。如果用户由于某种原因丢失了解密数据的密钥，那么被加密的密文将无法解开，这将造成数据丢失。为了避免这种情况的发生，PKI提供了密钥备份于解密密钥的恢复机制。这一工作也是应该由可信的机构CA 来完成的，而且，密钥的备份与恢复只能针对解密密钥，而签名密钥不能做备份，因为签名密钥匙用于不不可否认性的证明的，如果存有备份的话，将会不利于保证不可否认性。
还有，一个证书的有效期是有限的，这样规定既有理论上的原因，又有实际操作的因素。在理论上诸如关于当前非对称算法和密钥长度的可破译性分析，同时在实际应用中，证明密钥必须有一定的更换频度，才能得到密钥使用的安全性。因此一个已颁发的证书需要有过期的措施，以便更换新的证书。为了解决密钥更新的复杂性和人工干预的麻烦，应由PKI本身自动完成密钥或证书的更新，完全不需要用户的干预。它的指导思想是：无论用户的证书用于何种目的，在认证时，都会在线自动检查有效期，当失效日期到来之前的某时间间隔内，自动启动更新程序，生成一个新的证书来替代旧证书。
结束语
个人感觉PKI/CA 技术很有发展前途，只是在我国的应用才刚刚起步。另外CA 作为电子商务的特殊实体，它必须具有权威性，这种权威性来自政府或公共组织的授予；它必须使公众所依赖的机构，它颁发的证书可信；它必须是公正的，不参与交易双方的。本文仅是停留在比较简单的理论介绍，希望此文能让更多人了解PKI，投入到PKI 的研究中来。
参考书目：
[1] 《公钥基础设施(PKI)实现和管理电子安全》 [美] Andrew Nash 等著 清华大学出版社
[2] 《公钥基础设施PKI 与认证机构CA》 甜美的钢笔 著 电子工业出版社出版
转自:http://blog.csdn.net/aawanghuan/article/details/2738104