PKI的特点主要表现在以下几个方面。
1.采用公开密钥密码技术
用公开密钥密码技术,支持可公开验证且不可仿冒的数字签名,因此在满足可追究的服务的优势无法替代。这种能追究的服务也更高级的保障了原发数据的完整性。支持公开或任一第三方的验证,能更不错地保护弱势个体,完善平等的网络系统间的信息和操作的可追究性。
2.保护机密性
因密码技术的使用,对机密性的保护为PKI专有的特长。PKI不只可对相互认识的实体给出机密性服务,同时还能保密支持陌生用户间的通信。
3.采用数字证书方式进行服务
PKI用数字证书方式服务,就是由数字证书证实末端实体的密钥，并非在线查询或分发,此种密钥管理方式打破了以前安全验证服务一定要在线的约束。因数字证书在原理上可是用户直接验证,不无需在线查询,理论上可确保服务范围没有约束的扩张,这让PKI可作为一种服务超大用户群体的基础设施。
4.提供证书撤销机制
PKI有证书的撤销机制,让它的应用领域不被具体应用约束。不论是什么东西,被窃、丢失都是可能的。撤销机制有在意外状况时的补救举措,在安全环境下均可使用户更放心。另外,因有了撤销技术,不管是一直不变的身份,或是常变的角色,均能获得PKI的服务,而不用操心身份/角色被作废或恶意盗用。给用户“改正错误”的渠道是工程设计不错一定要有的一环。
5.具有极强的互连能力
PKI的互连能力超级强。不管是上下级或是第三方平等信任关系,PKI均可根据人类的信任方式以多种形式互连互通,因此让PKI可以很不错地服务满足人们习惯的大型网络信息系统。因此,PKI的应用特别广泛。
