Public Key Infrastructure

核心观点

公共密钥基础设施（PKI）是数字信任的关键组成部分，也是数字公共基础设施（DPI）的核心元素。它通过公钥密码技术实现高信任电子签名，为数字交易提供安全保障，并促进数字经济的转型。

PKI 的作用

• 解决数字签名漏洞：PKI 通过确保私钥安全、验证公钥有效性以及管理密钥吊销来解决数字签名中的三个主要漏洞。
• 支持高信任电子签名：PKI 为电子签名提供法律效力，使其能够在商业和政府交易中替代手写签名。
• 促进数字经济发展：PKI 通过提高信任水平，促进数字交易，并支持各种数字服务（如社会保护、卫生、公共财政和银行）的发展。

PKI 实施的要素

• 用户群体：需要考虑谁将使用证书以及它们将用于什么目的。
• 可用性：PKI 设计应易于使用，以促进采用。
• 可扩展性：PKI 架构应能够扩展以满足不断增长的需求。
• 成本效益：需要权衡 PKI 的成本与其带来的收益。

PKI 的核心组件

• 数字证书：将密钥对与身份相关联的数字文件。
• 证书颁发机构（CA）：颁发数字证书的受信任实体。
• 注册机构（RA）：验证签名者身份的实体。
• 依赖方（RP）：依赖数字签名进行身份验证的实体。

PKI 的层次结构

• 分层架构：PKI 通常采用分层架构，其中根 CA 签发证书给中间 CA，中间 CA 再签发证书给最终用户。
• 优势：分层架构提高了可扩展性、安全性、运营效率和成本管理。

PKI 的运营

• 证书生命周期管理：包括证书颁发、签名创建、签名验证和证书吊销。
• 关键功能：身份验证、密钥管理、证书吊销和事件监控。

PKI 互操作性

• 联邦信任：通过桥接认证、交叉认证、共同标准和中央代理等方式，将多个 PKI 连接起来，实现互操作。
• 优势：提高互操作性、可扩展性和安全性。

PKI 的治理

• 治理框架：定义角色、责任和标准，确保 PKI 的安全、有效性和问责制。
• 关键功能：法律框架、监管、执行、标准、指导、政策、认证、监督和争议解决。

PKI 的部署模型

• 本地部署：PKI 系统在组织内部的数据中心中运行。
• 云部署：PKI 系统在云环境中运行。
• 混合部署：结合本地和云部署的优点。
• PKI as a Service（PKIaaS）：将 PKI 操作外包给第三方。

PKI 的采购策略

• 外包：将 PKI 功能外包给私营部门。
• 混合模型：政府控制敏感功能，私营部门参与其他功能。

PKI 的责任管理

• 证书政策（CP）：定义 PKI 的规则和政策，并规定各方的责任和限制。
• 认证实践声明（CPS）：详细说明 CA 如何实施 CP。
• 认证和审计：确保 CA 符合标准和最佳实践。

PKI 的采用

• 创造需求：将 PKI 集成到基本服务和应用程序中。
• 提高可用性：简化用户体验，确保易用性。
• 激励采用：通过监管改革和市场发展来激励使用电子签名。
• 利益相关者参与：与所有相关方合作，确保 PKI 的成功实施和运营。