加密算法PKI涉及到的IT知识点十分广泛，涵盖了密码学基础、公钥基础设施(PKI)体系、以及在实际应用中的具体技术。下面从几个方面详细讲解这些知识点。
密码学基础是PKI技术的核心组成部分。它主要研究的是信息的加密和解密方法，确保信息在传输和存储过程中的安全。这包括了对称算法和非对称算法两种基本的加密方法。对称算法中，通讯双方使用相同的密钥进行加密和解密，比如DES、3DES、AES和IDEA等，这些都是基于共享密钥的概念。非对称算法，又称公钥算法，使用一对密钥：公钥和私钥。公钥可以公开，私钥必须保密，二者具有数学上的一一对应关系，典型的非对称算法有RSA、ECC等。
PKI体系是建立在密码学基础之上的一套完整的安全体系结构。它包括了证书颁发机构(CA)、数字证书、证书存储库、证书撤销列表(CRL)、在线证书状态协议(OCSP)、以及密钥和证书的生命周期管理等关键组件。CA负责认证用户身份并发放证书，而数字证书则用于绑定公钥与特定的身份信息。证书存储库用于存储和分发证书，而CRL和OCSP则用于管理证书的吊销和验证证书的有效性。
再次，PKI应用是将PKI体系实际运用到具体的安全场景中。在PKI体系中，数字信封是实现数据传输安全的一种机制，它首先用随机生成的对称密钥加密数据，然后用接收方的公钥加密对称密钥，并将两者一同发送给接收方。接收方收到后，使用私钥解密对称密钥，再用对称密钥解密数据。此外，数字签名是保证信息来源真实性的有效手段，发送者用自己的私钥对信息摘要进行加密，接收者通过发送者的公钥对签名进行解密验证，以此确认信息确实来自持有该私钥的发送者。
在对称加密算法中，主要的问题是密钥管理。由于对称加密需要通信双方共享密钥，所以密钥的安全分发和管理是一个挑战，尤其是当参与通信的人数众多时，需要的密钥数量会随着人数的增加而呈现阶乘式增长，即N个人通讯需要N(N-1)/2个密钥。此外，对称加密无法解决信息的不可抵赖性问题，因为它没有签名功能，双方都可能否认发送过或接收过信息。
对于非对称算法，其主要问题在于性能。由于加密和解密过程相对复杂，公钥加密数据的速度比对称加密算法慢100到1000倍，因此它不适合加密大量数据。通常采用的解决方案是将非对称加密算法和对称加密算法结合起来使用，即用非对称算法加密对称密钥，然后用对称密钥加密实际的数据。
数字摘要（MessageDigest）是一种不可逆的加密函数，它可以将任意长度的信息转换成一个固定长度的编码，一般为16到20字节。这种编码对于输入信息具有唯一性，任何微小的信息变化都会导致数字摘要的变化，这使得数字摘要成为了数据完整性和验证的有效工具。
以上知识点从密码学基础出发，详细解释了PKI体系和应用，其中涵盖了对称加密、非对称加密、数字信封、数字签名以及密钥管理等关键概念，这些都是现代信息安全领域的基石。通过这些知识的学习，可以帮助我们构建更为安全和可信的网络通信环境。
