摘要
公钥密码体制的出现,实现了密码技术的革命性变革,使其更适合于分布式计算环境的安全处理.X.509证书的出现,为公钥体制的应用提供了有效的载体和基础,使用户更容易对公钥进行验证.公钥基础设施PKI(Public Key lnfrastructure)为一组安全服务的集合,它包括公钥密码体制、证书、密钥和安全策略等的使用和管理.随着基于Internet的电子商务和网络通信技术的发展,人们把越来越多的精力投入到了公钥基础设施PKI产品及服务上来,成为各种不同的安全应用的基础和重要工具,如SSL、S/MIME、SET以及Java和ActiveX安全等. 本文将从诸多方面对PKI技术作一论述,其中包括PKI组成及原理、PKI国内外研究现状、W2K的PKI及在Windows 2000环境下证书系统安装、证书申请和证书管理的基本过程.