Public Key Infrastructure（簡稱PKI），中文叫做公開密鑰基礎設施，也就是利用公開密鑰機制建立起來的基礎設施。PKI指的是證明書的制作和分發的一種機制。在這個機制的保障前提下，進行可信賴的網絡通信。即安全的網路通信保障機制。pki技術是信息安全技術的核心，也是電子商務的關鍵和基礎技術。pki的基礎技術包括加密、數字簽名、數據完整性機制、數字信封、雙重數字簽名等。

優勢：

1、采用公開密鑰密碼技術，能夠支持不可篡改的數字簽名，在數字簽名中包括了驗證者的身份信息、驗證信息等數據，能夠保障數字證書的安全性，同時，在驗證的過程中，可以追溯驗證者的信息，對數據的安全性提供了較高的保護。

2、支持離線驗證身份。基于PKI技術的數字證書，支持離線的身份驗證。由于數字證書由CA第三方認證中心發放，數字證書中已經存儲用戶的身份驗證信息以及身份驗證的密鑰，在身份驗證的過程中不需要在線查詢，提供了多重身份驗證方式。

3、PKI的體系中包含了CA數字證書的撤銷服務，使得用戶對數字證書應用得到可控，保障了用戶在各種環境下身份信息的安全，防止了身份信息的丟失以及被盜后的惡意應用，為CA數字證書提供了可控的安全機制。

4、PKI技術具有良好的網絡交互能力。PKI技術能夠通過網絡為正在交互的雙方系統提供有效的安全機制，能夠為大規模分布式網絡以及更復雜的網絡環境提供安全服務，使得網絡數據的傳輸得到有效的保障。