PKI ：Public Key Infrastructure， “公钥基础设施” 定义：是一个包括硬件、软件、人员、政策和服务的集合，用来实现基于公钥密码体制的证书产生、管理存储、发行和作废等功能。 目的：通过自动管理密钥和证书，可以为用户建立起一个安全的网络运行环境，使用户可以在多种应用环境下方便的使用加密和数字签名技术，从而保证网上数据的安全性。

本文简介了当前广泛用于解决电子商务中安全问题的PKI 技术。PKI(Pubic Key Infrastructure)是一 种遵循标准的利用公钥加密技术为电子商务的开展提供一套安全基础平台的技术和规范。PKI 的核心组成部分CA( Certification Authority)，即认证中心，它是数字证书的签发机构。数字证书，有时被称为数字身份证，是一个符合一定格式的电子文件，用来识别电子证书持有者的真实身份。

SM9算法源代码（源码） IBC(SM9)技术简介 IBC，Identity-Based Cryptograph的缩写，就是基于标识的密码体系。 IBC是在传统的PKI(公开密钥基础设施)基础上发展而来，除了保有PKI的技术优点外，主要解决了在具体安全应用中PKI需要大量交换数字证书的问题，使安全应用更加易于部署和使用。IBC密码技术使用的是非对称密码体系，加密与解密使用两套不同的密钥，每个人的公钥就是他的身份标识，比如email地址，密钥管理简单，那么给别人发送加密的电子邮件就非常方便了。

关于公钥基础设施（PKI, public key infrastructure）的介绍及图解。