842公钥基础设施 1.PK的组成 个实用的PK体系应该是安全的、易用的、灵活的和经济的,它必 须充分考虑互操作性和可扩展性。从系统构建的角度,PK由三个层次构 成,如图8.13所示。 PKI系统的最底层位于操作系统之上,为密码技术、网络技术和通信 技术等,包括各种硬件和软件;中间层为安全服务API和CA服务,以及证 书、CRL和密钥管理服务;最高层为安全应用AP,包括数字信封、基于 证书的数字签名和身份认证等AP,为上层各种业务应用提供标准的接口。 一个完整的PKI系统具体包括认证机构GA、数据证书库、密钥备份及 恢复系统、证书作废处理系统和客户端证书处理系统等部分。 第8章网络安全第8章 网络安全 8.4.2 公钥基础设施 1. PKI的组成 一个实用的PKI体系应该是安全的、易用的、灵活的和经济的，它必 须充分考虑互操作性和可扩展性。从系统构建的角度，PKI由三个层次构 成，如图8.13所示。 PKI系统的最底层位于操作系统之上，为密码技术、网络技术和通信 技术等，包括各种硬件和软件；中间层为安全服务API和CA服务，以及证 书、CRL和密钥管理服务；最高层为安全应用API，包括数字信封、基于 证书的数字签名和身份认证等API，为上层各种业务应用提供标准的接口。 一个完整的PKI系统具体包括认证机构CA、数据证书库、密钥备份及 恢复系统、证书作废处理系统和客户端证书处理系统等部分