一、 PKI体系
  
  因特网的高速发展，改变了我们的生活方式；人们可以在网上聊天、看新闻、玩游戏等等；与此同时我们的贸易方式也在悄然改变，基于因特网的电子商务由于其快速、交易成本低廉的优势，吸引着越来越多的企业和个人热衷与此；当我们享受着因特网带给我们种种快乐的同时，危险也接锺而至，黑客、病毒等等无时不在困扰着我们。你敢在因特网上做交易吗?你知道交易的对方是谁吗?

  因此一系列安全应用成为了我们网络生活的必备。那有那些安全应用呢？

■基于数字证书的身份认证
　　安全可靠，避免了口令认证带来的隐患
■加密安全通道
　　浏览器与服务器之间的加密信息通道，防止窃取
■针对交易的数字签名
　　保证关键交易不被篡改，并留下数字凭证
■访问控制策略
　　保证不同的用户访问不同的资源

  以上就是我们如何实现安全的四大应用。此时您一定会问这些应用我们该如何应用呢？对，正如标题所示，利用PKI系统以上4大应用全部迎刃而解。

一： 安全的网上银行交易小常识
    1． 网上银行交易使用PKI体系   ● 农行为客户上农行网上银行交易搭建了一个非常安全的PKI体系并让整个交易在加密隧道中进行。（好比是在因特网上搭建了一个客户       与银行之间的安全隧道,交易是在安全隧道中进行。）

  2． 交易双方的身份认证使用数字证书  　● 安全隧道中的网上交易需要查验客户和银行的数字证书（双向查验客户和银行的“电子身份证”），双方身份确认后，才能交易。

    3． 交易结果采用电子签名  　● 客户和银行的交易结果需要客户用私钥作“数字签名”。（好比是交易结果需要用客户的“电子图章” 作签名。