5.PKI應(yīng)用與發(fā)展

隨著網(wǎng)絡(luò)應(yīng)用技術(shù)的發(fā)展，作為一種基礎(chǔ)設(shè)施，PKI的應(yīng)用范圍非常廣泛，比如應(yīng)用于虛擬專用網(wǎng)、安全電子郵件、Weh安全、電子商務(wù)／電子政務(wù)應(yīng)用等。其中基于PKI技術(shù)的IPSec協(xié)議現(xiàn)在已經(jīng)成為架構(gòu)VPN的基礎(chǔ)，它可以為路由器之間、防火墻之間或者路由器和防火墻之間提供經(jīng)過加密和認(rèn)證的通信。

通過Weh進(jìn)行的網(wǎng)上交易很容易帶來(lái)網(wǎng)絡(luò)欺詐、敏感信息泄露、信息篡改和拒絕服務(wù)攻擊等安全問題。現(xiàn)在的標(biāo)準(zhǔn)瀏覽器都支持SSL協(xié)議。利用PKI技術(shù)，SSL協(xié)議允許在瀏覽器和服務(wù)器之間進(jìn)行加密通信。此外還可以利用數(shù)字證書保證通信安全，服務(wù)器端和瀏覽器端分別由可信的第三方頒發(fā)數(shù)字證書，這樣在交易時(shí)，雙方可以通過數(shù)字證書確認(rèn)對(duì)方的身份。 結(jié)合SSL協(xié)議和數(shù)字證書，PKI技術(shù)可以保證Web交易多方面的安全需求。

隨著PKI技術(shù)應(yīng)用的不斷深入，PKI技術(shù)本身也在不斷發(fā)展與變化。主要表現(xiàn)在以下幾方面：