SSL/TLS编码

SSL/TLS编程

**** 公钥基础设施（PKI）作为当前密码学应用中最具影响力的工程成果，已广泛渗透至网络世界的各个层面。无论使用何种品牌的浏览器，何种类型的Web服务器，不论是远程调用代码的认证机制，还是电子邮件的加密与签名功能，PKI均已融入几乎所有的网络软件之中，成为这些软件不可或缺的安全保障。

公钥基础设施，即PKI（Public Key Infrastructure），是一种基于公开密钥技术来实现并提供安全服务的通用性安全架构。所有以公钥技术为核心构建的安全基础设施均可归类为PKI。

PKI并非一个单一的物理实体或软件流程，而是一个能够便捷地发布、管理及应用公开密钥的系统。该系统不仅提供可直接使用的安全工具，还提供了全面的系统安全解决方案；PKI由多个相互关联的组件协同运作，共同提供一系列服务，这些服务使用户能够更加简便地运用公钥密码技术解决系统中的安全问题。

可以将PKI视为一种用于证书管理的工具体系，涵盖创建、存储、分发以及撤销公钥证书（PKC）所需的所有硬件设备、软件程序、人员资源、政策法规和操作规程；PKI融合了技术和管理两个层面的因素；通过为应用提供可信证书的方式，PKI可被视为一种信任管理体系。

☛ PKI是在开放型网络环境（如Internet）中提供并支持安全电子交易的所有产品、服务、工具、政策法规、操作规程、协议以