公钥基础设施

公钥基础设施是一个包括硬件、软件、人员、策略和规程的集合，用来实现基于公钥密码体制的密钥和证书的产生、管理、存储、分发和撤销等功能。美国联邦PKI体系主要由联邦的桥认证机构(Federal Bridge CA，FBCA)、首级认证机构(Principal CA，PCA)和次级认证机构(Subordinate CA，SCA)等组成。联邦PKI的体系结构中没有采用根CA，而采用了首级CA。[2]