公開密鑰基礎設施
PKI，即公開密鑰基礎設施(Public Key Infrastructure)，是一套利用公鑰密碼算法原理與技術提供安全服務的通用性安全基礎設施。
PKI通過數字證書來管理公鑰，並將用戶的公鑰與其他標識信息捆綁在一起，實現網際網路上的用戶身份驗證。PKI的基礎技術包括加密、數字簽名、數據完整性機制、數字信封、雙重數字簽名等。PKI的核心是證書服務，它支持集中自動的密鑰管理和密鑰分配，能提供加密和數字簽名等密碼服務。PKI的主要任務是在開放環境中為開放性業務提供基於非對稱密鑰密碼技術的一系列安全服務，包括身份證書和密鑰管理、機密性、完整性、身份認證和數字簽名等。
此外，PKI還涉及創建、頒發、管理、註銷公鑰證書的所有軟體、硬體的集合體。PKI中，數字證書是由證書頒發機構（CA）簽發的，它把用戶的公鑰和用戶的其他標識信息捆綁在一起，在網際網路上驗證用戶的身份。通過這些服務和機制，PKI使得用戶能夠進行安全的電子交易、通信和其他網際網路活動。