PKI技术发展水平与技术特点

您当前位置：首页 > 中为资讯 > IT通讯 > 　正文

来源：中为咨询网www.zwzyzx.com 【日期：2015-06-24 14:29:23】【打印】【关闭】

相关报告

（1）行业发展水平

20世纪80年代，美国学者提出了PKI（公钥基础设施）的概念。受全球电子商务经济的影响，我国政府相关部门从1997年开始研究电子商务，并由此引入PKI。此后，PKI及其相关技术伴随着互联网快速地发展起来。目前，我国绝大部分省份均建立了省级CA或地区级CA，同时各类政府部门及相关机构已建立了部门或行业CA，未来商业CA亦将愈加普及；尤其在安全性等级要求较高的领域，PKI已成为必备的技术支撑手段，以保障身份认证、访问控制、数据加密、签名验证等方面的应用安全。上述市场需求状况有力地推动了以PKI为核心的互联网信任体系的持续快速发展。

在产品市场应用等方面，我国PKI技术已处于成熟阶段。同时，出于国家安全战略方面的考虑以及不断提升安全保障能力的现实需求，国家密码管理局于2012年3月发布了多个国密算法（包括SM2、SM3、SM4等），为PKI技术在我国的进一步全面发展提供了重要基础。

（2）行业技术特点

PKI是目前应用最广泛的一种加密和认证体系，其安全性建立在复杂的数学运算方式上，能够有效解决身份认证、访问控制、数据安全、数字签名及验证（防抵赖）等诸多安全问题。PKI中核心载体为数字证书，即由具有公信力的机构（如CA）为个人颁发的身份证明，其可看作个人在虚拟网络世界的身份证。网络用户通过此身份证以确认其身份的合法性与有效性，从而彻底解决其在虚拟网络世界的身份认证和信任问题。

我国大部分计算机操作系统（包括Windows、Linux、MacOS、iOS、Android等）和浏览器（包括InternetExplorer、Chrome、Firefox等），均内置了对PKI技术的基础支撑如支持数字证书管理、支持HTTPS连接的相关组件。此外，其他使用PKI技术的应用包括安全认证网关（保证远程连接安全）、网银（UsbKey证书或文件证书）、安全电子交易（数字签名和验签）等。目前，国内涉及高等级安全性应用的相关领域，均不同程度地采用了PKI技术。

PKI技术涉及较多的算法与规范标准：在算法方面包括国际标准的对称算法（DES、RC4、IDEA、AES等）、国家标准的对称算法（SM4）、国际标准的非对称算法（RSA、DSA、ECC等）、国家标准的非对称算法（SM2）、国际标准的摘要算法（MD5、SHA1、SHA256等）以及国家标准的摘要算法（SM3）；在规范标准方面包括国际标准（PKCS系列1~15）、国家标准（各个国家算法标准、CA/RA/KM相关标准、等级保护、分级保护、各类安全产品的标准等）。

本文地址：http://www.zwzyzx.com/show-269-153460-1.html

分享到：

上一篇：国内信息安全行业技术水平及技术特点

下一篇：国内PKI行业地域性、周期性和季节性特征

相关资讯