摘要
随着IT系统规模和范围的扩大,在应用系统中,应用层面的安全问题仍然是复杂和具有挑战性的工作。论文概述了公钥基础设施(PKI)在应用系统中的应用和建设问题,并在总结国内很多成功的应用安全建设项目的基础上给出了应用安全支撑系统的设计理念,此理念主要是将PKI基础设施和应用相对分离,使用应用安全支撑系统将PKI基础设施和应用更好地进行连接。应用安全支撑系统的存在将很大程度解决PKI和应用很难集成的问题,并能在一定程度上将安全和应用相对分开,使得PKI技术更能在应用中得到普及和使用。
With the development of scale and scope of IT systems, the application-level security issues in application system remain a complex and challenging work. This paper outlines the public key infrastructure（PKI）, and how it integrates with the application system to solve the security problem.
出处
《信息安全与通信保密》
2008年第3期64-65,共2页
Information Security and Communications Privacy
关键词
信息安全
公钥基础设施
应用安全
information security
PKI
application-level security
