PKI构建：自建 vs 托管模式与关键组件

"这篇资料主要讨论了PKI（Public Key Infrastructure，公钥基础设施）的构建方法，包括自建模式和托管模式，同时提及了PKI在电子 commerce中的应用以及相关组织如亚洲PKI论坛的活动。资料还涉及了数字证书、目录服务、X.500标准、轻量级目录访问协议（LDAP）、ASN.1和TLS/SSL协议，以及Verisign公司在PKI领域的地位和SET协议的作用。" 详细解释： 1. **PKI构建模式**：PKI的构建有两种常见模式，一是自建模式，用户需要自行购买硬件和软件来搭建完整的PKI服务体系；另一种是托管模式，用户可利用第三方认证中心（CA）提供的服务，简化管理和维护。 2. **亚洲PKI论坛**：该论坛致力于促进亚太地区的PKI合作，旨在协调跨境电子 商务，推动技术标准化和法律、法规的统一，以支持无界限的商业活动。 3. **数字证书**：数字证书是PKI的核心组成部分，用于验证网络实体的身份，确保通信的安全性。 4. **目录服务**：如X.500和LDAP，它们提供了集中式身份管理，便于网络对象的身份验证和服务定位。 5. **ASN.1**：是一种数据表示语言，常用于定义PKI和其他网络协议中的数据结构。 6. **TLS/SSL**：TLS（Transport Layer Security）和SSL（Secure Sockets Layer）是用于保障网络通信安全的协议，确保数据传输的加密和完整性。 7. **Verisign公司**：作为全球领先的PKI服务提供商，Verisign在CA认证、域名注册和电子支付领域占据重要地位，其业务模式对CA中心具有示范效应。 8. **SET协议**：Secure Electronic Transaction（SET）是为网上银行卡支付设计的安全标准，通过加密技术保护敏感信息，确保交易安全。 以上知识涵盖了PKI系统的实施、管理和安全通信的基础，对于理解网络安全和电子商务的基础设施至关重要。