5.PKI應用與發(fā)展

隨著網(wǎng)絡應用技術的發(fā)展，作為一種基礎設施，PKI的應用范圍非常廣泛，比如應用于虛擬專用網(wǎng)、安全電子郵件、Weh安全、電子商務／電子政務應用等。其中基于PKI技術的IPSec協(xié)議現(xiàn)在已經(jīng)成為架構VPN的基礎，它可以為路由器之間、防火墻之間或者路由器和防火墻之間提供經(jīng)過加密和認證的通信。

通過Weh進行的網(wǎng)上交易很容易帶來網(wǎng)絡欺詐、敏感信息泄露、信息篡改和拒絕服務攻擊等安全問題。現(xiàn)在的標準瀏覽器都支持SSL協(xié)議。利用PKI技術，SSL協(xié)議允許在瀏覽器和服務器之間進行加密通信。此外還可以利用數(shù)字證書保證通信安全，服務器端和瀏覽器端分別由可信的第三方頒發(fā)數(shù)字證書，這樣在交易時，雙方可以通過數(shù)字證書確認對方的身份。 結合SSL協(xié)議和數(shù)字證書，PKI技術可以保證Web交易多方面的安全需求。

隨著PKI技術應用的不斷深入，PKI技術本身也在不斷發(fā)展與變化。主要表現(xiàn)在以下幾方面：