请说明PKI的组成及各部分的功能。
(1)典型PKI系统由五个基本部分组成:证书申请者、证书中请审核中心、认证中心、证书库、证书信任方。认证中心、证书申请审核中心和证书库三部分是PKI的核心，证书申请者和证书信任方则是利用PKI进行网上交易的参与者。(2)PKI系统为证书申请者提供的功能:①证书请求;②生成密钥对;③生成证书请求格式;④密钥更新请求;⑤安装\存储私钥;⑥安装\存储证书;⑦私钥的签名和解密;⑧向其他用户传送证书;⑨证书撤销要求。(3)证书申请审核中心功能。①验证申请者身份;②批准证书;③证书撤销请求。(4)PKI系统中的CA功能:①批准证书请求;②生成密钥对;③密钥的备份;④撤消证书;⑤发布CRL;⑥生成CA根证书;⑦签发证书;⑧证书发放;⑨交叉认证。(5)证书库功能: ①存储证书;②提供证书;③确认证书状态。(6)证书信任方功能:①接收证书;②证书请求;③核实证书;④检查身份和数字签名;⑤数据加密。
