公鑰基礎設施(Public Key Infrastructure, PKI)是一套綜合技術框架,通過非對稱加密技術(公鑰與私鑰配對)管理數字證書的創建、分發、驗證和吊銷,確保網路通信的安全性。在 Web3 和加密貨幣領域,PKI 是身分驗證、數據加密和交易完整性的核心支撐。
核心組成與工作原理
1. 非對稱加密機制:
- 公鑰:公開共享,用於加密數據或驗證籤名。
- 私鑰:用戶私密保存,用於解密數據或生成數字籤名。
2. 數字證書:由受信任的證書頒發機構(CA)籤發,將實體身分(如域名或錢包地址)與其公鑰綁定,防止身分僞造。
3. 去中心化適配:在 Web3