第八章密钥分配与密钥管理:8.4PK公钥基础设施 842PK的组成 一个PK系统由认证中心、证书库、Web安全通信平台,RA 注册审核机构等组成,其中认证中心和证书库是PK的核心 (1)认证中心CA:CA是具有权威的实体,它作为PK管理 实体和服务的提供者负责管理PK机构下的所有用户的证 书,包括用户的密钥或证书的发放、更新、撤销、认证等 工作。CA是PKL框架中唯一能够创建、撤销、维护证书 生命期的实体。 (2)证书库:为使用户容易找到所需的公钥证书,必须有 个健壮的、规模可扩充的在线分布式数据库存放cA创 建的所有用户公钥证书。证书库可由WEB、FTP、X500 目录来实现。证书库主要用来发布、存储数字证书,查询 获取其他用户的数字证书、下载黑名单等。 历忠毛孑技*字 45/ 一个PKI系统由认证中心、证书库、Web安全通信平台，RA 注册审核机构等组成，其中认证中心和证书库是PKI的核心  (1) 认证中心CA：CA是具有权威的实体，它作为PKI管理 实体和服务的提供者负责管理PKI机构下的所有用户的证 书，包括用户的密钥或证书的发放、更新、撤销、认证等 工作。CA是PKL框架中唯一能够创建、撤销、维护证书 生命期的实体。  (2) 证书库：为使用户容易找到所需的公钥证书，必须有 一个健壮的、规模可扩充的在线分布式数据库存放CA创 建的所有用户公钥证书。证书库可由WEB、FTP、X.500 目录来实现。证书库主要用来发布、存储数字证书，查询 、获取其他用户的数字证书、下载黑名单等。 8.4.2 PKI的组成 第八章 密钥分配与密钥管理：8.4 PKI公钥基础设施 45/