1 背景
1.1 应用背景
近年来，随着计算机网络和信息技术的迅速发展,公司、大型企业及政府单
位逐步上线了许多基于信息技术的应用系统，内部办公、信息传递、工作效率、
企业管理、商务运营等涉及到企业发展的方方面面，都因信息化而得到了飞速发
展。同时，移动互联网的快速发展，越来越多的应用正通过智能手机、平板电脑
等移动终端进行交易和数据交换，丰富了人们的生活。信息技术在给我们的工作
及生活带来许多便利的同时，也面临种种安全挑战，如用户的身份合法性、传输
数据的保密性、数据的完整性及不可抵赖性等问题变得迫在眉睫.。
如何保护个人及企业信息的安全?如何构筑更加安全可靠的内部网络以阻止
黑客的入侵?除自身的安全防范意识需要提高外,更重要的一点是，互联网信息安
全保障的基础设施——基于 PKI 技术的 CA 服务系统成为了众多公司企业及政
府单位构建安全网络的必要组成。
1.2 PKI 理论
1.2.1 公钥基础设施 PKI
提供公钥加密和数字签名服务的综合系统称做一个公钥基础设施（简称 PKI)。
建立公钥基础设施的目的是管理密钥和证书.通过 PKI 对密钥和证书的管理，一
个组织可以建立并维护可信赖的网络环境。PKI 能够使加密和数字签名服务得到
广泛应用.
