Los servicios principales proporcionados por pki incluyen
PKI generalmente se refiere a infraestructura de clave pública. La infraestructura de clave pública es un conjunto de hardware, software, personal, políticas y procedimientos utilizados para realizar la generación, gestión, almacenamiento, distribución y revocación de claves y certificados basados en criptografía de clave pública.
El sistema PKI es una combinación de software y hardware, sistema de autoridad y aplicación. Proporciona servicios básicos de seguridad para la implementación de comercio electrónico, gobierno electrónico, ofimática, etc., permitiendo a usuarios que no se conocen o están alejados comunicarse de forma segura a través de una cadena de confianza.
El proceso de construcción de PKI en los Estados Unidos ha pasado por tres etapas: desorden antes de 1996, construcción del sistema con FBCA como núcleo durante 1996-2002, y gestión estratégica y construcción del sistema después de 2003. Antes de 1996, muchos departamentos gubernamentales habían establecido sus propios sistemas PKI, como el Servicio Postal de los EE. UU., el Departamento de Seguridad Social, el Departamento de Defensa de los EE. UU., el Departamento de Energía y la Oficina de Marcas y Propiedad Intelectual de los EE. UU.
En 1996, Estados Unidos propuso un plan de puente federal y se anunció oficialmente en 2001. Está previsto establecer eventualmente una PKI que cubra 80 agencias y 19 departamentos en los Estados Unidos para proteger la seguridad de las comunicaciones en los asuntos del gobierno electrónico. Un sistema PKI típico incluye políticas PKI, sistemas de software y hardware, autoridad de certificación CA, autoridad de registro RA, sistema de emisión de certificados y aplicación PKI.
Servicio de seguridad Pki:
PKI se utiliza ampliamente y proporciona funciones completas de servicio de seguridad para el intercambio de datos en finanzas en línea, banca en línea, valores en línea, comercio electrónico, gobierno electrónico y otros. redes. Como infraestructura de seguridad, PKI puede proporcionar seis servicios de seguridad: autenticación de identidad, integridad de datos, confidencialidad de datos, equidad de datos, no repudio y sellado de tiempo.
Debido a la apertura y el anonimato de Internet, el umbral para que los usuarios ilegales se hagan pasar por otros y cometan fraude en línea a través de algún medio técnico es cada vez más bajo, causando así un gran daño a los usuarios y sistemas legítimos. La esencia de la autenticación de identidad es el proceso de verificar la autenticidad y validez del objeto autenticado, que se considera la base de las transacciones en línea actuales.