PKI的组成详解架构师

PKI的组成<?xml:namespace prefix = o ns = “urn:schemas-microsoft-com:office:office” />

1.       公钥基础设施（Public Key Infrastructure，PKI）是一种基于国际标准的利用公开密钥理论为电子商务、电子政务等提供服务的技术和规范。

2.      PKI基本组成部分

1)      CA认证中心

2)      RA 注册中心

3)      KMC密钥管理中心

4)      LDAP证书发布中心

3.       PKI具体组成

1)      CA可以分为独立式CA和分级式CA（一个根CA，多个下级CA）。

2)      一个CA可以对应多个RA。

3)      一个KMC可以对应多个CA。

4)      一般一个PKI采用一主多从的LDAP。