PKI（Public Key Infrastructure）即公鑰基礎設施，是一種基於公鑰密碼學的安全基礎設施，旨在提供包括身份驗證、數據保密性、數據完整性、不可否認性等在內的全面信息安全服務。PKI的核心組件包括公鑰加密技術、數字證書、證書頒發機構（CA）和證書註冊機構（RA）。它通過非對稱加密算法（如RSA和DH）和對稱加密算法（如DES、3DES和AES）實現信息的加密和數字簽名，以確保信息傳輸的安全性。
數字證書是PKI中用於證明公鑰合法性的證書，它包含使用者的公鑰值、用戶標識信息、有效期以及頒發者的數字簽名。這些證書遵循X.509標準，由權威公正的第三方機構——CA簽發，以確保公鑰的合法性。
PKI的套用非常廣泛，包括但不限於SSL/HTTPS、IPsec VPN、遠程訪問VPN等。它不僅解決了在安全通信方面的問題，確保數據完整性和機密性，還通過數字簽名和不可否認性機制，實現了身份驗證的可信賴性和通信過程中數據的保密性。此外，PKI還提供其他功能，如數字簽名、證書吊銷、交叉認證等，以支持安全的電子商務、數字身份驗證和信息保護。