什么是信息安全基础设施？我国信息安全基础设施建设情况如何？

　　PKI（Public Key Infrastructure ） 即"公钥基础设施"，是一种遵循既定标准的密钥管理平台,它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系，简单来说，PKI就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心，也是电子商务的关键和基础技术。
　　PKI的基础技术包括加密、数字签名、数据完整性机制、数字信封、双重数字签名等。
　　CA是PKI系统中通信双方都信任的实体，被称为可信第三方（Trusted Third Party，简称TTP）。CA作为可信第三方的重要条件之一就是CA的行为具有非否认性。作为第三方而不是简单的上级，就必须能让信任者有追究自己责任的能力。CA通过证书证实他人的公钥信息，证书上有CA的签名。用户如果因为信任证书而导致了损失，证书可以作为有效的证据用于追究CA的法律责任。正是因为CA愿意给出承担责任的承诺，所以也被称为可信第三方。在很多情况下，CA与用户是相互独立的实体，CA作为服务提供方，有可能因为服务质量问题（例如，发布的公钥数据有错误）而给用户带来损失。证书中绑定了公钥数据、和相应私钥拥有者的身份信息，并带有CA的数字签名。
　　CA的层级结构：
　　CA建立自上而下的信任链，下级CA信任上级CA，下级CA由上级CA颁发证书并认证。
　　CA提供的服务：
　　颁发证书、废除证书、更新证书、验证证书、管理密钥。
　　CA大概分以下几种：
　　1、行业性CA
　　金融CA体系、电信CA体系、邮政CA体系、外经贸部CA、
　　中国海关CA、中国银行CA、中国工商银行CA、中国建设
　　银行CA、招商银行CA、国家计委电子政务CA、南海自然
　　人CA（NPCA）
　　2、区域性CA
　　协卡认证体系（上海CA、北京CA、天津CA）
　　网证通体系（广东CA、海南CA、湖北CA、重庆CA）
　　3、独立的CA认证中心
　　山西CA、吉林CA、宁夏西部CA、陕西CA、福建CA、黑龙
　　江邮政CA、黑龙江政府CA、山东CA、深圳CA 、吉林省政府CA、福建泉州市商业银行网上银行CA、天威诚信CA