5.PKI应用与发展
随着网络应用技术的发展,作为一种基础设施,PKI的应用范围非常广泛,比如应用于虚拟专用网、安全电子邮件、Weh安全、电子商务/电子政务应用等。其中基于PKI技术的IPSec协议现在已经成为架构VPN的基础,它可以为路由器之间、防火墙之间或者路由器和防火墙之间提供经过加密和认证的通信。
通过Weh进行的网上交易很容易带来网络欺诈、敏感信息泄露、信息篡改和拒绝服务攻击等安全问题。现在的标准浏览器都支持SSL协议。利用PKI技术,SSL协议允许在浏览器和服务器之间进行加密通信。此外还可以利用数字证书保证通信安全,服务器端和浏览器端分别由可信的第三方颁发数字证书,这样在交易时,双方可以通过数字证书确认对方的身份。 结合SSL协议和数字证书,PKI技术可以保证Web交易多方面的安全需求。
随着PKI技术应用的不断深入,PKI技术本身也在不断发展与变化。主要表现在以下几方面: