密钥管理基础设施可为密钥产品,如非对称密钥(如PKI)和传统对称密钥(如电子密钥管理系统)的安全创建、分发和管理提供通用的统一程序。这些产品可使网络、飞地以及计算环境具备安全服务能力。图5-7和图5-8给出了未来管理基础设施的体系结构和服务高层视图。由于信息保障与电子系统一体化,因此,利用KMI实现的安全服务,如鉴定与证明、访问控制、完整性、非拒绝性和机密性等变得日益重要。密钥管理可提供支援信息保所需的一般任务和界面处理程序。
图5-7 密钥管理基础设施
(责任编辑:adminadmin2008)