PKI互操作性是电子商务通信的关键.docxVIP

PAGE 1 PAGE 1 PKI互操作性是电子商务通信的关键  建立对Internet交易保密性的信任是电子商务发展所面临的最重要以及最具挑战性的问题之一。PKI（公共密钥基础设施）是在Internet上建立信任的一种技术选择，但是，部署PKI并不简单。保证多厂商PKI环境的互操作性是在电子商务交易中建立信任的关键。  PKI是一种使用公共和私有密钥对来保证通信的牢靠性、完整性和保密性的安全基础设施。在这种基础设施内，用户被安排给在进行业务交易时所使用的自己的公共／私有密钥对。通常，用户的公钥存储在一个数字证书中。  PKI的关键组成部分是CA（认证中心）。CA可以被看做是PKI中的独立第三方机构。CA负责生成、分发和撤消数字证书，通过所谓的认证过程将一个公共密钥值与一个人、一台计算机或一个实体联系起来。CA具有分层的组织结构，其中每个父CA为下属CA的公共密钥签署证书供应担保。认证过程由用户证书开始，并沿着证书的路径向上进行，直到证书可以为一个更高层次的CA所确认。当公司准备通过为得到牢靠性和信任而使用PKI与另一家进行通信时，困难就出现了。  PKI的互操作性在相当长一段时期一直是一个问题。当PKI产品首次开发时，厂商曾使用专用协议，因而使互操作性几乎不可能实现。PKIX（公共密钥基础设施与X.509）标准和X.509证书标准的开