基本介紹
- 中文名：公開密鑰基礎建設
- 外文名：Public Key Infrastructure
- 學科：信息安全
- 組成：硬體、軟體、參與者、管理政策
- 目的：創造、管理、分配數字證書
- 基礎技術：加密、數字簽名、數據完整性機制
定義,歷史,構建,安全服務,管理,
定義
公開密鑰基礎建設（PKI）是一套通過公鑰密碼算法原理與技術提供安全服務的具有通用性的安全基礎設施，是能夠為電子商務提供一套安全基礎平台的技術規範。它通過數字證書管理公鑰，通過CA把用戶的公鑰與其他標識信息捆綁在一起，實現網際網路上的用戶身份驗證。PKI的基礎技術包括加密、數字簽名、數據完整性機制、數字信封、雙重數字簽名等。
密碼學上，公開密鑰基礎建設借著數字證書認證機構(CA)將用戶的個人身份跟公開密鑰連結在一起。對每個證書中心用戶的身份必須是確定的。連結關係通過註冊和發布過程創建，取決於擔保級別，連結關係可能由CA的各種軟體或在人為監督下完成。PKI的確定連結關係的這一角色稱為註冊管理中心（Registration Authority，RA）。RA確保公開密鑰和個人身份連結，可以防抵賴。可信賴的第三者（Trusted third party，TTP）也常被用來指證書中心。PKI有時被錯誤地拿來代表公開密鑰密碼學或公開密鑰算法。
歷史
1976年Whitfield Diffie、Martin Hellman|Hellman、Ron Rivest、Adi Shamir和Leonard Adleman等人相繼公布了安全密鑰交換與非對稱密鑰算法後，整個通信方式為之改變。隨著高速電子數字通信的發展，用戶對安全通信的需求越來越強。
密碼協定在這種訴求下逐漸發展，造就新的密碼原型。全球網際網路發明與擴散後，認證與安全通信的需求也更加嚴苛。光商務理由便足以解釋一切。時在網景工作的Taher ElGamal等人發展出傳輸安全層協定，包含了密鑰創建、伺服器認證等。公開密鑰基礎建設的架構因此浮現。
廠商和企業家察覺了其後的廣大市場，開始設立新公司並啟動法律認知與保護。美國律師協會項目發行了一份對公開密鑰基礎建設操作的可預見法律觀點的詳盡分析，隨後，多個美國州政府與其他國家的司法單位開始制定相關法規。消費者團體等則提出對隱私、訪問、可靠性的質疑，也被列入司法的考慮中。
被制定的法規實有不同，將公開密鑰基礎建設的機制轉換成商務操作有實際上的問題，遠比許多先驅者所想的緩慢。
21世紀的前幾年才慢慢發覺，密碼工程沒那么容易被設計與實踐，某些存在的標準某方面甚至是不合宜的。
公開密鑰基礎建設的廠商發現了一個市場，但並非九零年代中期所預想的那個市場，這個市場發展得緩慢而且以不同的方式前進。公開密鑰基礎建設並未解決所期待的問題，某些廠商甚至退出市場。公開密鑰基礎建設最成功的地方是在政府部門，最大的公開密鑰基礎建設是美國防衛信息系統局 （Defense Information Systems Agency，DISA）的共同訪問卡（Common access Cards）方案。
構建
PKI是新的安全技術和安全規範，它必須具有認證機關(CA)、證書庫、密鑰備份及恢復系統、證書作廢處理系統、客戶端證書處理系統等基本成分，構建PKI也將圍繞著這五大系統來進行。
1)認證中心。CA是數字證書的申請及簽發機構。它的職責如下：
- 驗證並標識證書申請者的身份；
- 確保CA用於簽名證書的非對稱密鑰的質量；
- 確保整個簽證過程的安全性，確保簽名私鑰的安全性；
- 證書材料信息(包括公鑰證書序列號、CA標識等)的管理；
- 確定並檢查證書的有效期限；
- 確保證書主體標識，防止重名；
- 發布並維護作廢證書表；
- 對整個證書籤發過程做日誌記錄；
- 向申請人發通知。
2)證書庫。證書庫是證書的集中存放地，它與網上“白頁”類似，是網上的一種公共信息庫，用戶可以從此處獲得其他用戶的證書和公鑰。構造證書庫的最佳方法是採用支持LDAP協定的目錄系統，用戶或相關的套用通過LDAP來訪問證書庫。系統必須確保證書庫的完整性，防止偽造、篡改證書。
3)密鑰備份及恢復系統。如果用戶丟失了用於脫密數據的密鑰，則密文數據將無法被脫密，造成數據丟失。為避免這種情況的出現，PKI應該提供備份與恢復脫密密鑰的機制。密鑰的備份與恢復應該由可信的機構來完成，例如，CA可以充當這一角色。值得強調的是，密鑰備份與恢復只能針對脫密密鑰，簽名私鑰不能夠作備份。
4)證書作廢處理系統(X．509 Version 3，CRL Version2)。證書作廢處理系統是PKI的一個重要組件。同日常生活中的各種證件一樣，證書在CA為其簽署的有效期以內也可能需要作廢。例如，A公司的職員a辭職離開公司，這就需要終止a證書的生命期。為實現這一點，PKI必須提供作廢證書的一系列機制。作廢證書有如下三種策略：
- 作廢一個或多個主體的證書；
- 作廢由某一對密鑰簽發的所有證書；
- 作廢由某CA簽發的所有證書。
作廢證書一般通過將證書列入作廢證書表(CRL)來完成。通常，系統中由CA負責創建並維護一張及時更新的CRL，而由用戶在驗證證書時負責檢查該證書是否在CRL之列。CRL一般存放在目錄系統中。證書的作廢處理必須在安全及可驗證的情況下進行，系統還必須保證CRL的完整性。
通過PKI能夠營造可管、可控、安全可靠的網際網路環境，構建完整的授權範圍體系，建立普適性好、安全性高的統一平台，為電子金融的不斷發展奠定良好的基礎。
安全服務
通常，一個完善的PKI基礎設施提供的服務主要包括以下幾個方面。
安全登錄
在訪問網路資源，或者使用某些應用程式的時候，用戶往往會被要求首先“登錄”或者“註冊”。這一步驟中，典型的操作過程包括用戶輸入用戶身份的信息(如用戶D或者暱稱)以及認證信息(如口令或其他機密信息)。除了合法用戶沒人能夠獲取用戶的認證信息，採用這種方法能夠安全地允許合法用戶進入系統或者指定的應用程式。
選用一個符合安全規範的好的口令，並且記住它而不要用筆寫下來，而且要經常修改口令，這對一般用戶來說不是一件容易的事，很可能因為頻繁更換到後來自己也不記得口令了。這正是安全基礎設施提供的服務之一，它可以幫助解決這些問題。
安全基礎設施並不意味著取消口令，因為口令方式是用戶進入基礎設施本身的認證機制。安全基礎設施只是解決了使用口令方式時存在的一個最嚴重問題，它可以避免口令在不信任的或不安全的網路中傳遞，根本避免口令在傳輸中被截獲的可能性。
使用普適性的安全基礎設施可以極大地改善這種狀況。安全基礎設施能夠將一個成功登錄的結果安全地通知到其他重要登錄的設備，減少遠程登錄的需求。
安全單點登錄是安全基礎設施提供的一項服務，適用於所有應用程式和設備。在任何時候和地方，如果需要使用安全傳送認證信息的機制，基礎設施就可以為之提供：應用程式在必要時接入基礎設施，從而獲得認證信息。這種基礎服務減少了用戶必須登錄的次數。另外，在安全性上的另一個好處就是，一個設計良好的基礎設施能夠保證用戶只需在它們工作的機器上登錄。所以在某些情況下，口令無須在易於受到攻擊的網路上傳遞，極大地降低了口令被竊聽和口令存儲、重複攻擊的風險。
終端用戶透明
用戶使用安全基礎設施時，基礎設施只是一個黑盒子，用戶需要的是服務而不是如何提供服務的細節。換句話說，對終端用戶而言，安全基礎設施是完全透明的，這是普適性基礎設施的一個極其重要的特性。
全面的安全性
一個普適性安全基礎設施最大的益處是在整個環境中實施的是單一的、可信的安全技術(如公鑰密碼技術)，所有它能夠提供跟設備無關的安全服務。它能夠保證數目不受限制的應用程式、設備和伺服器無縫地協調工作，安全地傳輸、存儲和檢索數據，安全地進行事務處理，安全地訪問伺服器等。這種環境不僅極大地簡化了終端用戶使用各種設備和應用程式的方式，而且簡化了設備和應用程式的管理工作。
使基礎設施達到全面安全性所採取的重要機制之一就是保證大範圍的組織實體和設備採用統一的方式使用、理解和處理密鑰。為了解決Intemet的安全問題，世界各國對其進行了多年的研究，初步形成了一套完整的Intemet安全解決方案，即被廣泛使用的PKI技術，PKI技術採用證書管理公鑰，通過第三方的可信任機構，即認證中心,(Certificate Authority，CA)，把用戶的公鑰和用戶的其他標識信息(如名稱，E-mail、身份證號碼等)捆綁在一起在Intemet驗證用戶的身份。採用建立在PKI基礎上的數字證書，通過對要傳輸的數字信息進行加密和簽名，保證信息傳輸的機密性、真實性、完整性和不可否認性，從而保證信息的安全傳輸。
管理
PKI的管理可以歸納為證書管理和密鑰管理兩個部分。
證書管理
(1)策略批准。在實現認證操作之前，必須生成各種認證策略以指導認證過程。策略主要包括：操縱策略——闡明有關個人、設備和套用事宜；簽發策略——檢查用於簽發證書的準則。
(2)證書籤發。證書籤發需要以下步驟：檢查公開密鑰信息的正確性。計算公開密鑰信息的簽名；簽名與公開密鑰信息一起生成證書；CA在證書籤發過程中的行為應該被記錄。
(3)證書發布。簽發後的證書將被放在資料庫中，以便第三方或證書用戶訪問。資料庫應該有各種訪問控制，以便證書等數據的安全存儲。
(4)證書歸檔。數字簽名文檔的有效期比證書有效期長，因此為了確保失效的證書仍可以訪問，就必須對證書、證書撤銷表等數據進行長期歸檔。
(5)證書撤銷。證書撤銷主要涉及下列方面：撤銷證書的歸檔，無論證書是過期還是被撤銷，舊證書的拷貝應由可信的第三方保留一段時間，時間長度由具體情況確定；撤銷證書的公布，CA維護並定期發布證書撤銷列表，讓用戶查詢證書狀態來了解證書撤銷的情況。
密鑰管理
主要指對密鑰的安全管理，密鑰管理的功能主要包括以下方面：
(1)密鑰產生。密鑰可由用戶自己產生，也可由CA產生。在初始化客戶端時，必須通過安全信道或某些分發機制來安全地分發密鑰。
(2)密鑰備份及恢復。用戶遺忘密鑰的保護口令，用戶丟失密鑰或者用戶調離工作崗位時仍可訪問密鑰及加密的數據；套用戶或有關部門的要求，對某些加密數據進行檢查(密鑰的託管)；套用戶要求，恢復加密密鑰。
(3)密鑰更新。任何密鑰都不能長期不變。密鑰必須定期更新。更新的周期取決於CA或相關的策略需求，CA應配備相應的密鑰更換規程。
密鑰管理中心負責對密鑰的產生、登記、論證、註銷、分發、歸檔、撤銷和銷毀等服務的實施和運用。其中密鑰管理的目標是安全地實施和運用這些密鑰管理服務功能。
